隨著生成式 AI 的普及,許多人開始利用 AI 大量產出漏洞報告,導致企業的漏洞賞金計劃(Bug Bounty)正遭受無窮無盡的「AI 垃圾(AI slop)」轟炸。這些報告充斥著虛假資訊與幻覺,迫使安全團隊花費大量時間進行過濾,嚴重拖慢了真正關鍵漏洞的修復進度。
Vercel 官方宣布推出「Vercel OSS 漏洞賞金計畫」,鼓勵全球安全研究人員與開發者協助找出其開源專案(如 Next.js、Turborepo 等)的安全漏洞。該計畫將依漏洞嚴重性提供獎金,旨在強化開源生態系的供應鏈安全,保障數百萬使用其技術的網站。
Vercel 推出高達 100 萬美元的「React2Shell」黑客挑戰賽。該活動旨在測試其沙箱環境的安全性,挑戰者若能成功從 React 執行環境突破限制並取得底層 Shell 控制權(即 RCE 遠端代碼執行),即可獲得巨額賞金。這展現了 Vercel 對其託管與 AI 生成代碼預覽環境安全性的極高信心。