标签
研究表明，smolvm 利用硬件隔离的虚拟机，作为不受信任的 Python 和 JavaScript 代码执行的安全沙箱，效果显著，具备 CPU/内存限制、网络隔离和文件系统控制等功能。
作者对运行不受信任AI代码的沙箱进行了红队测试，发现除了DNS外一切正常，这表明存在潜在漏洞。
Adapt将每个用户与AI智能体的对话运行在独立的VM沙箱中，模型拥有完全root权限以执行任意代码，并使用gVisor和Firecracker确保安全性和可扩展性。