Исследователи из pwn.ai показали эскейп из Firecracker microVM. Используя доступ к физической памяти гостя, они нашли структуру pt_regs потока vCPU и подменили регистры, чтобы при возврате из KVM выполнить свой код на хосте. CVE-2026-99999, VM оставалась доступна по SSH.
Google инженер Паша Таташин опубликовал 46 патчей для ядра Linux, реализующих Orphaned VMs. Виртуальные машины продолжают исполняться на изолированных физических CPU, пока хост-ядро обновляется через Live Update Orchestrator. Поддерживаются Intel, AMD и Arm, но до продакшена далеко.
Проект Clawk предлагает довольно здравую схему: дать coding agents не доступ к вашему рабочему окружению, а disposable Linux VM. Это сразу режет риски от «я просто проверю этот скрипт» и делает эксперименты с агентами ближе к песочнице, а не к русской рулетке с домашней машиной.