#サンドボックス

汎用VMでは不十分：AIエージェント実行環境の隔離再設計

AIコーディングエージェントが生成したコードをすぐに実行する時代において、汎用VMの限界を指摘し、gVisor・Firecracker・WebAssemblyベースの最小権限隔離戦略を提案します。