開發人員推出了Drop，以安全地啟動AI代理程式

開發團隊發佈了 Drop — 一種用於創建隔離的 Linux 執行環境的工具，旨在安全地運行 AI 代理和第三方軟件。該解決方案無需超級用戶權限（rootless），同時提供對系統資源訪問的嚴格控制。

系統的基礎是使用 gVisor 技術，該技術提供核心級別的隔離，以及 user namespaces 機制以限制進程權限。環境配置是通過 TOML 文件 進行的，這允許管理員精確定義哪些文件和網絡服務將可供特定代理訪問。

該工具旨在最小化運行由神經網絡生成的代碼的風險。由於基於 gVisor 的架構，Drop 防止未經授權的訪問主機系統，即使代理嘗試超出分配的容器範圍。這使其成為適合需要在自動化循環中運行不受信任的代碼的環境的解決方案。

該項目可供整合到現有的開發管道中。實現細節和系統使用的技術細節可以在 Hacker News 的討論 中找到。使用此類工具已成為保護基礎設施在與需要訪問文件系統和網絡以執行任務的自治 AI 系統合作時的標準做法。