Sandbox vulnerability gives rogue AI agents a path to escape and leak data, research says
The Record · 13 oct, 18:18
Investigadores de la startup AIR descubrieron una vulnerabilidad en Vercel Sandbox, una herramienta ampliamente utilizada para ejecutar código en entornos aislados, que permitiría a agentes IA maliciosos escapar del sandbox y filtrar datos sensibles burlando las restricciones de red. El fallo radica en cómo el sandbox valida certificados digitales: un agente comprometido podría enviar un certificado manipulado a un servidor autorizado para redirigir la comunicación hacia servidores controlados por atacantes sin que el sandbox detecte comunicación directa no autorizada. Vercel reconoció el problema pero indicó que el parche es complejo de implementar, y los investigadores no han hallado explotación en la naturaleza, aunque sospechan que la vulnerabilidad podría ser antigua.
Los sandboxes de desarrollo son mecanismos de contención que impiden que agentes IA accedan a sistemas no autorizados o transmitan información sensible. Utilizan listas de permitidos en la capa de red para restringir la comunicación solo a destinos aprobados. Sin embargo, AIR identificó que los agentes pueden eludir estas restricciones explotando el manejo de certificados digitales: un certificado especialmente diseñado puede ser enviado a un servidor en la lista de permitidos y desencadenar una solicitud hacia un servidor controlado por el atacante, filtrando información sin que el sandbox nunca comunique directamente con destinos no autorizados.
Niv Hoffman, cofundador y CTO de AIR, señaló en una entrevista que este descubrimiento demuestra que incluso sandboxes endurecidos modernos contienen fallos que permitirían a agentes comprometidos escapar y actuar libremente. Describió el ataque como "una fuga muy difícil de parchear" porque el servidor legítimo actúa como "cartero involuntario de credenciales robadas", sin que el sandbox detecte anomalía alguna. Vercel fue notificada y comunicó que necesita tiempo para desarrollar un parche debido a la complejidad técnica del problema.
Puntos clave
- Vulnerabilidad en Vercel Sandbox permite a agentes IA escapar del aislamiento mediante certificados manipulados
- El ataque usa un servidor autorizado como intermediario para comunicaciones no autorizadas sin detección directa
- No hay reportes de explotación en la naturaleza, pero la vulnerabilidad podría ser antigua
- Vercel busca solución pero el parche es técnicamente complejo
- Afecta a empresas que usan agentes IA en entornos aislados