kvm

一篇探讨新型低成本 IP KVM 控制器的文章，这些控制器通过 MCP 与本地或前沿视觉 LLM 集成，让 AI 通过 HDMI 采集和 HID 键鼠模拟来操控目标计算机，无需在目标机器上安装任何软件。文中介绍了 Sipeed NanoKVM Pro、Radxa Linkr 和 Violoop 等多个选项，适用于老旧工业系统和受管控的企业终端等场景。

Virtio-nvgpu实现了在KVM虚拟机内部接近原生的NVIDIA GPU访问，在帧渲染方面实现了与裸机相比仅2%以内的性能差距，并支持多个虚拟机之间的高效GPU共享。

jurniti提供托管在安全的Firecracker微虚拟机中的全天候AI代理，具有KVM硬件隔离，正在Product Hunt上发布，定价从每月25美元起。

JetKVM推出了Mini，一款39美元的开源KVM-over-IP设备，使AI代理能够在硬件层面控制机器，实现无需目标设备软件即可重新安装操作系统等任务。

JetKVM Mini 是一款紧凑、经济实惠的KVM设备，起价每台33美元，提供以太网和无线型号，设计用于轻松远程访问和控制计算机，具备视频捕获和USB功能。

Blog post detailing the discovery of CVE-2026-53360, a heap out-of-bounds read/write in KVM's SEV-SNP Page State Change handler that lets a malicious guest corrupt host kernel memory. The author discusses the bug, his incorrect fix, the better fix from a duplicate reporter, and provides a CTF challenge.

Zapscape（CVE-2026-64561）是一个 KVM/x86 影子 MMU 释放后使用漏洞，允许客户机虚拟机逃逸到宿主机并以内核权限执行代码。已发布的 PoC 演示了针对 Linux 7.1.3 上 AMD SVM/NPT 的完整客户机到宿主机逃逸，对多租户公共云构成严重威胁。

DeskHop是一款开源硬件设备，允许通过拖拽鼠标光标跨屏或使用热键，在两台计算机之间无缝共享键盘和鼠标，无感知延迟且实现完全电气隔离。

谷歌为Linux KVM漏洞（Januscape）支付了25万美元赏金，该漏洞允许非特权客户虚拟机逃逸并获取主机的root权限，影响使用AMD或Intel处理器的云平台。

NanoKVM-Go 是一款硬件设备，能让你的AI代理获得对任何屏幕的物理控制，从而通过KVM直接操作显示器。

Januscape（CVE-2026-53359）是KVM/x86的shadow MMU中的一个释放后使用漏洞，允许从客户机逃逸到主机。利用此漏洞可能导致主机内核崩溃或代码执行，影响多租户云环境。

作者解释了弃用 Vagrant 并转而直接使用 KVM 和 libvirt 管理虚拟机的决定，认为对于其需求来说，额外的抽象层并无必要，原生 Linux 工具已足够。

一份指南，详细介绍如何利用内置KVM功能的显示器以及DDC命令（在macOS上通过m1ddc实现），仅使用一个键盘、鼠标和显示器在Mac笔记本和Linux台式机之间切换，免去了手动插拔线缆的麻烦。

Tencent open-sources Cube Sandbox, a KVM-based micro-VM for agents that boots in <60 ms, runs in <5 MB RAM, and is E2B-compatible.

腾讯开源 Cube Sandbox，一款基于 Rust/KVM 的轻量级 AI Agent 沙箱运行时，冷启动低于 60 ms，单实例内存开销 <5 MB。

TencentCloud的CubeSandbox是一个开源、高性能的安全沙箱服务，专为AI智能体设计，基于RustVMM和KVM构建，提供硬件级隔离、低于60毫秒的启动时间，并兼容E2B SDK。