AWS、AIが書いたコードを安全に動かす軽量VM「AWS Nitro Sandboxes」を提供開始

AWS は、Amazon EC2 の上でほぼ本来の性能で動きながら、ハードウェアのレベルで強く隔離された軽量の仮想マシン「AWS Nitro Sandboxes」の提供を始めました。

背景には、AIエージェントによるコーディングが広がり、AIが書いた、信頼できるかわからないコードを動かす機会が増えたことがあります。一般的なコンテナは土台のマシンとOSの中心部分（カーネル）を共有するため、悪意のあるコードが動くと、同じマシン上の別のサービスに影響が及ぶおそれがあります。

• サンドボックスごとに、土台や他のコンテナから独立したOSを持ち、処理はサンドボックスの中のカーネルより先に届きません
• EC2 上のサンドボックスとして、また Amazon ECS や Amazon EKS の Pod として使えます
• EKS のオートモードでは、設定を有効にするだけで既存の Pod を軽量VMに切り替えられ、コンテナイメージや公開の仕組みはそのまま使えます