エージェント分離セキュリティ分析：サンドボックスなしからFirecracker VMまで

Redditの投稿では、さまざまなAIコーディングエージェントがワークロードの分離をどのように扱っているかを分析し、アプローチ間の重要なセキュリティの違いを浮き彫りにしています。

現在の分離方法

この分析では5つのプラットフォームをカバーしています：

• Cursor: サンドボックスなしでシェルで直接コマンドを実行
• Claude Code: 詳細は指定されていません
• Devin: 詳細は指定されていません
• OpenAI: 詳細は指定されていません
• E2B: ハードウェア分離型のFirecrackerマイクロVMを使用

セキュリティ比較

ソースでは具体的なセキュリティデータを提供しています：

• コンテナランタイムは2019年以降毎年エスケープCVEが報告されています
• Firecrackerは7年間でゲストからホストへのエスケープがゼロ件です
• AWSは「コンテナをセキュリティ境界とは見なしていない」と述べています

実際のインシデント

この投稿ではいくつかのセキュリティインシデントをカバーしています：

• Devinが1つの悪意あるGitHubイシューを介して乗っ取られた件
• Slack AIのデータ流出インシデント
• Clinejectionサプライチェーン攻撃

主要な概念

この分析では以下を特定しています：

• 従来の分離が前提とする5つの仮定（エージェントが破るもの）
• シリーズで探求される分離の6つの次元

AIコーディングエージェントを使用する開発者にとって、これはエージェントがどのようにコードを実行するかを理解し、異なる分離アプローチのセキュリティへの影響を認識することの重要性を強調しています。