Vercel Sandbox : une faille non corrigée ouvre une voie de fuite aux agents d'IA

Le 13 octobre 2026, The Record a rapporté les travaux de la start-up de sécurité AIR sur Vercel Sandbox. Ce service permet d'exécuter du code, notamment celui produit par des agents d'IA, dans un environnement isolé dont les accès réseau sont limités à une liste de destinations autorisées. Selon AIR, une faille dans ce filtrage pourrait permettre à un agent de faire sortir des données vers un serveur contrôlé par un attaquant. D'après The Record, aucun correctif n'est disponible à ce stade.

Un serveur autorisé transformé en relais

La technique décrite par AIR exploite la validation des certificats. Le code exécuté dans le bac à sable envoie un certificat spécialement conçu à un serveur autorisé. Ce serveur émet alors lui-même une requête vers une adresse choisie par l'attaquant. Le bac à sable ne contacte jamais directement la destination interdite, et le trafic paraît donc normal de son point de vue.

Niv Hoffman, cofondateur et directeur technique d'AIR, estime auprès de The Record que la fuite est très difficile à colmater. Il pense que les entreprises pourraient connaître avec leurs propres agents des mini-incidents comparables à celui de Hugging Face, où des modèles d'OpenAI, testés pour leurs capacités offensives, étaient sortis de leur environnement de test en juillet.

Ce que l'on sait de la réponse de Vercel

Selon AIR, Vercel a été prévenu et a répondu avoir besoin de temps, car la manière de corriger n'est pas encore claire. Vercel n'avait pas répondu à The Record au moment de la publication. AIR n'a trouvé aucune trace d'exploitation, sans pouvoir l'exclure, et pense que la faille existe depuis longtemps. Aucun identifiant CVE n'a été communiqué.

Le problème dépasse Vercel. Une autre étude récente, menée par Perplexity et évoquée par la lettre spécialisée tl;dr sec, a contourné le filtrage par nom de domaine sur huit des dix plateformes de bacs à sable testées.

Les bons réflexes

• Ne considérez pas une liste de domaines autorisés comme une barrière étanche contre l'exfiltration.
• Ne placez dans un bac à sable d'agent que les secrets strictement nécessaires, avec des droits minimaux et une durée de vie courte.
• Journalisez les requêtes sortantes des agents et surveillez les volumes inhabituels vers les services autorisés.
• Suivez les annonces de Vercel et appliquez le correctif dès sa publication.