标签
Google 正将 gVisor 沙箱容器运行时项目（包括其名称和商标）捐赠给 CNCF（Linux 基金会的子公司），并将治理模式转向基于维护者和组织的模式，朝着 CNCF 孵化项目状态迈进。
Vex8s是一个实验性工具，通过分析Kubernetes安全上下文和漏洞数据，使用嵌入式机器学习模型生成VEX文档，以确定哪些CVE在集群中实际可被利用。
安全研究员Simcha Kosman讨论其团队在Black Hat USA 2026上的研究，该研究聚焦于突破ChatGPT的安全沙盒，通过攻击链揭示了容器隔离和AI监督中的漏洞。
Echo 和 NanoClaw 合作，通过扫描、修补和反向移植修复，消除了 NanoClaw 容器镜像中的 1,400 个 CVE。文章详细介绍了他们的代理式加固流程，包括安全版本升级和手动补丁研究。
作者称赞陆奇一年前提出的沙盒/容器安全观点至今被验证，强调沙盒在观测reward hacking中的核心作用。
Trivy 是一个由 Aqua Security 开发的开源安全扫描器，全面检测容器、文件系统、Git 仓库和 Kubernetes 中的漏洞、配置错误、密钥和许可证问题。