Vercel daagt securityonderzoekers uit om zijn Sandbox voor AI-agents open te breken. Via HackerOne stelt het bedrijf van 18 augustus tot en met 1 september 2026 maximaal 1 miljoen dollar beschikbaar, met beloningen tot 50.000 dollar per gevonden kwetsbaarheid.

De Sandbox draait code die AI-agents zelfstandig uitvoeren: ze lezen repositories uit, voeren commando's uit en installeren pakketten. Vercel wil weten of die omgeving code goed afschermt, ook als die code kwaadaardig blijkt. Onderzoekers die uit de sandbox weten te breken, bij een andere gebruiker binnenkomen of netwerkbeperkingen omzeilen, komen in aanmerking voor een uitbetaling. Kritieke bevindingen leveren 25.000 tot 50.000 dollar op, hoge ernst 10.000 tot 25.000 dollar, gemiddelde ernst 5.000 tot 10.000 dollar en lage ernst 1.000 tot 5.000 dollar. Meldingen moeten via HackerOne binnenkomen met een werkende proof of concept, alleen statische analyse telt niet mee. Vercel beoordeelt de meldingen tijdens en na de challenge, voert fixes door en publiceert daarna een overzicht van de gevonden aanvalstechnieken en verbeteringen. Meer details staan op de pagina van Techzine.