VM を使用して AI エージェントをコンテインする ノート

VM を使用して AI エージェントをコンテインする

機能しないだろう:GPT 5.6-Cyberは成功するだろうという私の疑念はあったが、その成功の頻度と様式は、すべての疑念を払拭した。我々は、有能なAIエージェントのサンドボックス化の質、そして一般的にそれらが相互作用するソフトウェアスタックを再評価する必要がある。市販のVMでは、現代のサイバー能力を持つAIエージェントを封じ込めるには十分ではない。攻撃対象領域が単純に大きすぎる。ディスプレイの実行のような無害な機能でさえ、追加の、悪用可能な攻撃対象領域を追加する。