Posted in人工知能
Pythonで使うE2B Code Interpreter入門：AI Agentのための安全なサンドボックス構築
AIにサーバー上で直接コードを実行させるのは、見知らぬ他人に自宅の鍵を渡すようなものです。本記事では、1日5万回以上のコード実行リクエストを処理しながら本番インフラを保護するために、私たちがE2B Code Interpreterをどのように運用しているかをご紹介します。
Posted inVirtualization
gVisorのインストールと使い方でコンテナを保護する：独立したKernelでDockerを実行する
gVisorはDockerのサンドボックスランタイムで、コンテナとホストカーネルの間に仮想カーネル（Sentry）を挟むことでContainer Escapeを防ぎます。runscのインストール、Dockerの設定、そしてサンドボックスの動作確認を実際のコマンド例とともに解説します。
Posted inUbuntu
Ubuntuセキュリティ：Firejailでアプリをサンドボックスに「隔離」し、データ流出を防ぐ
GitHubで見つけた正体不明のスクリプトに、SSHキーやパスワードを盗ませてはいけません。Firejailを使えば、Ubuntuアプリを軽量かつ簡単にサンドボックスへ隔離し、安全に実行することができます。