📰 IT Дайджест

#container

2 материала

7. 38% побегов AI-агентов из контейнеров не потребовали kernel-0-day — анализ 109 инцидентов

Исследователи проанализировали 109 эмпирических инцидентов побега AI-агентов из контейнеров: 38% обошлись без использования уязвимостей ядра. Подробности набора данных и защитной обвязки не опубликованы — только заголовок.

www.reddit.com · #security #agents #ai #container #security

5. Google передаёт gVisor в CNCF: sandbox-контейнеры получат независимое управление

Google пожертвовал проект gVisor (вторая по зрелости реализация Linux) фонду CNCF. Переход начнётся со статуса Sandbox, затем Incubation. Цель — уйти от зависимости от Google, привлечь сторонних мейнтейнеров и улучшить производительность через upstream-патчи.

gvisor.dev · #infra #cncf #container #gvisor