Google describió su sandbox para agentes; yo construí uno con Firecracker y lo medí

Google Described Its Agent Sandbox. I Built One with Firecracker and Measured It

Google describió su sandbox para agentes; yo construí uno con Firecracker y lo medí

Google presentó Agent Compute Engine, donde cada sesión de agente recibe una microVM aislada con checkpoint mientras el modelo piensa, clonada copy-on-write desde snapshots calientes y sin tarjeta de red. Como no hay números públicos, el autor replicó el patrón en Firecracker con unas 2.200 líneas de Go. En bare metal, restaurar un snapshot tarda 25 ms (26 veces más rápido que un arranque en frío) y 64 forks arrancan en unos 150 ms; en un Mac mini con virtualización anidada, doce forks nunca llegaron a estar listos.

Un agente con shell y algo de motivación es exactamente el inquilino que encuentra la siguiente vulnerabilidad.

Más de este día

2026-11-07