Ngày 18/8/2026, Vercel công bố chương trình săn lỗi nhận thưởng trị giá 1 triệu USD trên nền tảng HackerOne, thách thức các chuyên gia bảo mật phá vỡ ranh giới cô lập của Vercel Sandbox. Sự kiện diễn ra từ ngày 18/8 đến ngày 1/9/2026 (hoặc kết thúc sớm hơn nếu quỹ thưởng cạn kiệt), với mức thưởng tối đa 50.000 USD cho mỗi báo cáo lỗ hổng cho phép truy cập trái phép hoặc can thiệp vào dữ liệu của khách hàng khác.
Theo Vercel, sự phát triển của các tác tử AI khiến nhu cầu chạy mã nguồn không đáng tin cậy tăng cao, đưa kiến trúc microVM trở thành tiêu chuẩn cô lập tác vụ với hạt nhân khách riêng biệt. Vercel Sandbox được vận hành trên hạ tầng bare-metal EC2, tích hợp microVM Firecracker cùng môi trường container Linux bên trong. Ranh giới bảo mật cốt lõi nằm ở tầng microVM thay vì container, giúp mã nguồn của người dùng bị cách ly hai lớp khỏi máy chủ vật lý. Vercel thiết lập mô hình an ninh trên giả định mã thực thi nắm quyền root trong container và toàn quyền truy cập kernel trong microVM.
Bên cạnh ranh giới điện toán, cơ chế kiểm soát mạng được đặt trực tiếp ở máy chủ host bên ngoài microVM để ngăn mã độc vô hiệu hóa. Tường lửa của sandbox có nhiệm vụ chặn các kết nối TCP và DNS ra ngoài, đối chiếu với danh sách tên miền và CIDR được cấp phép, đồng thời chèn chứng chỉ xác thực tại biên mà không chuyển vào bên trong microVM. Các báo cáo đủ điều kiện nhận thưởng phải chứng minh được việc thoát khỏi microVM Firecracker sang máy chủ EC2, can thiệp vào sandbox khác hoặc vượt qua tường lửa để đánh cắp dữ liệu. Việc chỉ thoát khỏi namespace của container để vào hệ điều hành khách Firecracker không thuộc phạm vi khen thưởng.
Quỹ thưởng được phân bổ theo bốn mức độ nghiêm trọng: mức Critical nhận từ 25.000 đến 50.000 USD; mức High từ 10.000 đến 25.000 USD; mức Medium từ 5.000 đến 10.000 USD; và mức Low từ 1.000 đến 5.000 USD. Vercel yêu cầu người tham gia khởi tạo sandbox bằng bộ công cụ @vercel/sandbox và cung cấp mã khai thác thực tế (proof of concept), từ chối trao thưởng cho các phát hiện chỉ dựa trên phân tích tĩnh.