Jailbox kjører hele utviklingsmiljøet i en KVM-VM uten rute til verten

Utvikleren bak Jailbox argumenterer for at du allerede kjører kode du aldri har lest, med dine egne rettigheter, og at svaret er å flytte hele miljøet, ikke enkeltverktøy, bak en hard grense. I stedet for å sandkasse hvert verktøy for seg, legger du editor, agenter og containere inn i en vanlig KVM-VM som kan nå internett, men som ikke har noen rute til verten, LAN-et eller noen privat adresse. Følgeverktøyet kvm-jailbox setter opp en herdet sandkasse-VM med én kommando og verifiserer at nettverksgrensen faktisk holder.

Bakgrunnen er to trusler som møtes. Forsyningskjede-angrep mot utviklere har økt: forfatteren peker på en kompromittert LiteLLM-utgivelse som lekket sky- og CI/CD-legitimasjon, Hades-kampanjen som saboterte to dusin PyPI-pakker, og en bakdør i Axios med over 100 millioner nedlastinger i uka. Samtidig blir KI-kodeagenter stadig mer i stand til å finne og utnytte sårbarheter på egen hånd.

Poenget med modellen er at den ikke stoler på at koden oppfører seg. En agent som blir kompromittert eller lurt, sitter fortsatt inne i VM-en uten vei til resten av nettverket ditt. For å teste påstanden ga forfatteren en KI-agent root inne i sandkassen og ba den bryte ut. Den klarte det ikke.

Hva bør du gjøre?

1. Vurder å kjøre KI-kodeagenter i en isolert VM framfor rett på verten, spesielt når de installerer pakker eller kjører vilkårlige kommandoer.
2. Test at nettverksgrensen faktisk holder, ikke bare at den er konfigurert: kvm-jailbox verifiserer at VM-en ikke når private adresser.