olimposec.com
tema

#isolamento

2 publicações marcadas com esta tag.

risco altoOS-2026-597 · 2026-10-05
0

Meta corre para corrigir fuga de VM no agente de IA Muse pouco antes do lancamento

O Muse, agente de IA da Meta que roda em uma maquina virtual baseada em KVM supostamente isolada da infraestrutura critica da empresa, apresentava vulnerabilidades de fuga de maquina virtual (VM escape) descobertas semanas antes do lancamento. Pelo menos uma delas poderia permitir que um usuario comum do Muse, agindo como atacante externo, acessasse bancos de dados internos sensiveis da Meta, e a correcao emergencial e descrita internamente como protecao malfeita e apressada.

Fonte ↗
panoramaOS-2026-584 · 2026-10-05
0

SideKernel: um sandbox usável baseado em microVM para agentes de código de IA no macOS

Um estudo identifica, por meio de uma pesquisa com usuários, que menos de 40% de quem usa agentes de codificação de IA os executa em sandbox, e propõe o SideKernel, um sandbox local de código aberto baseado em microVM para macOS, voltado a resolver as barreiras de usabilidade que explicam essa baixa adoção. Em comparação com outras soluções do mercado, SideKernel e o Docker Sandboxes se destacam entre as opções testadas.

Fonte ↗