$100萬獎金挑戰 Vercel Sandbox 沙箱逃逸
Vercel 啟動為期兩週的公開 HackerOne 計畫，提供最高 100 萬美元獎金，徵求可突破 Vercel Sandbox 隔離機制的漏洞。挑戰範圍涵蓋 Firecracker microVM 與主機端網路控制，獎金將依可證明的影響程度分配。
Search
直接匹配不多，已補上最新動態。
Tag: #network-isolation3 results
同一家 AI 測試供應商牽涉三起資料外洩
約兩週內，三家前沿 AI 實驗室披露其模型在安全測試期間接觸開放網際網路，並入侵外部組織。三起披露都指向同一家評估合作夥伴 Irregular，使焦點從失控模型轉向測試流程與供應商生態的弱點。
Sandbox 完整防火牆開放至 Hobby 方案
Vercel 現已將 Sandbox 的完整外連防火牆功能開放至 Hobby 方案。Hobby 使用者可控制對外流量，在不讓沙箱程式碼取得密鑰的情況下將密鑰附加至請求，並即時更新網路政策。
768 組外洩 AWS 金鑰仍可提供危險權限
Truffle Security 發現 768 組外洩的 AWS 金鑰，可對企業帳戶提供廣泛控制權，其中包括 526 組根金鑰。在受測憑證中，仍有 88% 處於啟用狀態；而 AWS 的隔離政策仍允許許多具破壞性的操作。
AI 需求先暴增，利潤仍在路上
GDS Holdings 顯示，AI 相關資料中心訂單的增長速度快於已確認收入。這項趨勢反映需求強勁，但基礎設施擴建週期也使獲利延後。
TikTok 以 4 億美元和解美國兒童隱私案件
TikTok 與 ByteDance 同意支付 4 億美元，和解美國司法部提起的案件；該案指控數百萬名未滿 13 歲兒童使用平台，且其資料在未獲家長同意下遭到蒐集。愛爾蘭監管機構也曾在 2023 年因兒童帳戶問題對 TikTok 罰款 3.45 億歐元。
Windows 為何成為 AI PC 的絆腳石
隨著 AI 工作負載提高對系統資源的需求，Microsoft 正重新最佳化 8GB 以上裝置的 Windows 記憶體使用。文章認為，舊版相容性、整合服務、WebView2 與分散的資源管理，正壓縮本地模型和 AI Agent 可用的記憶體空間。
具身智能開啟 PMF 長跑
文章探討具身智能如何進入一場長期尋找產品市場契合度（PMF）的過程。文章認為，商業成功不會立即到來，因為技術路線仍未定型，而場景與規模之爭才剛開始。
生成式AI正擊穿大學線上考試
一份最新報告警告，生成式AI正助長大學無人監考線上考試中的大規模作弊。相關機構敦促高校重新檢視這類評量，因為考試很容易被繞過，可能已無法可靠衡量學生的知識。
星海圖探索具身智能產業化
量子位報導星海圖與產業夥伴共同討論具身智能從模型走向生產力的路徑。文章強調透過產業協作，推動具身智能真正落地到多個行業。