Vercel、AI エージェント実行環境のネットワーク境界不足を指摘

記事の3ポイント

1. 1

   計算隔離とネットワーク境界の役割分担

   計算資源の隔離はホストへのアクセスを防ぐが、ネットワークを介したデータ漏洩や内部サービス攻撃は防げないため、両者の併用が必要である。

2. 2

   ネットワーク経由でのサンドボックス脱出リスク

   VM 境界を越えなくても、DNS リゾルバの残存や誤ったホワイトリスト設定などを通じて、不正コードが外部へ通信しデータを漏洩する事例が増加している。

3. 3

   包括的なセキュリティ境界の定義

   実際のセキュリティ境界には、DNS、プロキシ、アイデンティティサービス、内部ネットワークなど、許可されたすべての経路を含める必要があるとされる。