标签
微软开源了 NVX，一个基于 OpenVMM 的超轻量级跨平台 MicroVM 沙箱，用于以硬件强制隔离运行不受信任的工作负载，支持 Windows (WHP) 和 Linux (KVM/MSHV)，推测为 Azure Sandbox 的底层实现。
Burrow MacOS 是一款免费的开源工具，让用户在 Mac 上一键立即运行 Windows 11 或任何 Linux 发行版，现已在 Product Hunt 上发布。
VMMouse for NT 3.x 是一个开源的 QEMU/VMware 鼠标集成驱动，支持在 Windows NT 3.x 虚拟机中实现无缝鼠标指针整合。
Pwn.ai 研究员详细披露了 CVE-2026-99999——一个严重的 Linux 网络漏洞，该漏洞允许受客户机控制的校验和元数据在验证通过后改写 IPv4 头部，攻击者借此将一次 32 字节的宿主机内存泄露逐步升级为完整的客户机到宿主机 KVM 逃逸。该漏洞是在 Vercel 举办的 100 万美元 Sandbox 挑战赛期间被发现的。
STAC 发布了 STAC-M3 基准测试的审计结果：L Labs 的 L tick database 1.0 运行在 Oxide OxVM 云虚拟机上（128 vCPU、1.25 TiB 内存、5 块 NVMe 硬盘），在 Antuco 套件中创下多项纪录，包括最高的存储效率（为此前最佳成绩的 1.86 倍），以及在多个查询时间指标上领先。
Perplexity 开源了其代理沙箱平台 SPACE，该平台是 Computer 背后的安全基础设施，为开发者提供隔离执行、状态恢复和网络/凭证控制等生产级代理运行时基础。
Oxide Computer 介绍了 Voxel（Virtual OXidE Labs）——这是一套在单台机器上模拟完整 Oxide 机架的软件仿真栈，集成了 Propolis 虚拟化、FRR/BGP 网络、SoftNPU P4 交换机以及 SP/RoT 微控制器仿真，让产品保障团队无需使用特殊的测试版本，就能以真实的控制面软件进行高保真度的 CI 测试。
Topgolf 报告称在从 VMware 迁移到 VergeIO 的 VergeOS 平台后节省了超过 1130 万美元，用约 400 台 Dell PowerEdge 服务器替换了 650 台 VxRail 主机，硬件支出降低 87%、软件成本降低 77%。这是自 Broadcom 收购 VMware 以来，企业因涨价和许可变动而大规模外迁的又一案例。
微软开源 Quicksand，一个用于启动、控制和快照 QEMU 虚拟机的异步 Python API，专注于为 AI 智能体提供沙箱环境，无需 root 权限或 Docker 即可运行。
WSL3（Linux 内核 6.18）相比 WSL2（内核 6.6）在实际开发者工作负载上带来约 5-60% 的性能提升，其中内存带宽提升最为显著（+61%），调度器与 IPC 延迟下降约 11%，Go 编译任务也获得约 4% 的提速。
一项调查发现，在Broadcom收购之后，许可成本正促使约90%的VMware用户寻求替代方案，企业越来越多地采用多Hypervisor和混合虚拟化战略。
作者（前 Docker 员工）回顾了 Docker 自 2016 年起在 Docker Desktop 中使用基于 hyperkit / LinuxKit 的微虚拟机架构的历史，并指出这项技术如今正是 Docker Sandboxes 运行 AI coding agent 的安全隔离基础。
Cua (trycua) 宣布在 macOS 上免费、开源发布 Cua Spaces —— 这是基于 Cua Driver 和 Lume 虚拟化技术栈构建的、面向智能体的虚拟桌面，支持 Teleport 会话打包、配备独立光标的 RCDP 流式协议，以及通过 Cua MCP 直接连通智能体。
即将推出的太空游戏 SEEDS 内置了一个 RISC-V 64 模拟器 PasRISCV，由 Object Pascal 编写，并以 zlib 许可证开源。它可以启动完整的 Alpine Linux 系统，从而让游戏内工具以原生 Linux 程序的方式运行。
Microsoft 开源了 NVX，这是一个超轻量级的 micro-VM 沙箱，用于在硬件强制隔离下运行不受信任的工作负载，基于 OpenVMM 构建，支持以 Linux 作为客户机，并兼容 KVM、MSHV 和 Windows Hypervisor Platform。
NSL是一个工具，它通过虚拟机中的systemd-nspawn容器，在Linux主机上提供WSL风格的持久化Linux机器，使得可以在不同发行版中工作，同时支持文件和端口访问。
Anthropic工程团队分享了三种个人agent隔离架构的经验教训，分析了不同安全模型的代价和实际漏洞。
这篇文章讨论了到2026年，构建像Manus这样的AI代理的基础组件将变得商业化，AWS AgentCore作为领先示例，减少了定制开发的需求。
nspawn 工具以 Rust 重写的 1.0.0 版本重新登场，其新增的 OCI 注册中心枢纽可用于管理 Linux 容器镜像。
作者讨论了构建确定性虚拟机管理程序的过程，解释了由于并发性和硬件问题导致实现确定性的挑战，同时批评了网络安全和虚拟化领域的现有实现。