Replit、サンドボックス基盤をmicroVMで全面再構築

Replit rebuilt its sandbox engine with microVMs

Replitは約10年運用してきたサンドボックス基盤を、KVMとCloud HypervisorによるmicroVMへと全面書き換えした。各サンドボックスが独自のLinuxカーネルを持つことで、共有カーネルの脆弱性を突いた脱出の影響を大幅に抑えられる。tinyconfigから構築した最小カーネルにより、2026年6月から11月に公開された6,211件のCVEのうち96.1%を回避したという。数億プロジェクトをデータ損失なく移行しつつ、AWSやGoogle Cloud、Azure上でのBYOC提供も可能にした。