一个内核漏洞，整台机器就没了！AI 写的代码敢直接跑？容器隔离一崩全崩，微虚拟机才是保命底牌

大白话现在 AI 智能体自己写代码、自己跑，强化学习一次要跑成千上万条模型写的命令。这些代码不能信——它可能以 root 身份乱来、试图逃出沙箱、扫描网络或者把机器资源吃干。文章给了一个简单结论：不可信代码用微虚拟机（比如 Firecracker），每个沙箱有自己的内核，能攻击的面只剩几个虚拟设备；没有 KVM 的普通云主机就用 gVisor，它在用户态自己实现一套 Linux 内核接口，不用硬件虚拟化；可信代码、要跑 GPU、要最高密度才用容器，最快最省但和宿主机共用一个内核，一个内核漏洞就可能逃逸。

对你意味着只要你在做 AI 编程助手、Agent 自动执行、代码评测平台，这就是绕不开的选型题；图省事用容器跑不可信代码，出事就是整台机器。