Google описал песочницу для AI-агентов — я собрал такую на Firecracker и замерил

Google Described Its Agent Sandbox. I Built One with Firecracker and Measured It

Google описал песочницу для AI-агентов — я собрал такую на Firecracker и замерил

Google предложил давать каждому сеансу AI-агента отдельную микро-VM со снапшотами и без сетевой карты, но не привёл ни одной цифры. Автор воспроизвёл эту схему на Firecracker примерно на 2200 строках Go: 64 форка 512-мегабайтной VM делят страницы через page cache и стоят около 3 МиБ памяти хоста каждый, восстановление из снапшота занимает 25 мс — в 26 раз быстрее холодной загрузки. А на Mac mini под вложенной виртуализацией двенадцать одновременных форков так и не запустились.

Агент с шеллом и некоторой мотивацией — это ровно тот арендатор, который найдёт следующую такую уязвимость.

Ещё за этот день

2026-11-07