OpenShell Release la version v0.0.33, ajoute le pilote Micro VM libkrun au bac à sable de l'agent IA de NVIDIA

Selon la surveillance de Beating, l’environnement d’exécution sandbox d’IA open-source de NVIDIA, OpenShell, a publié la version v0.0.33. Le projet gère l’accès aux fichiers, l’exfiltration de données et les requêtes réseau dans le sandbox via une politique YAML, offrant une isolation sécurisée pour les agents autonomes exécutant du code. Cette version introduit le pilote de calcul autonome libkrun et renforce le filtrage seccomp du sandbox, le routage d’inférence et les limites du nombre de processus. Auparavant, le backend de calcul d’OpenShell était Kubernetes, fonctionnant sur un cluster K3s dans un seul conteneur Docker. Libkrun est une bibliothèque de micro VM basée sur KVM, avec des vitesses de démarrage proches de celles des conteneurs et des niveaux d’isolation alignés avec ceux des machines virtuelles. Pour le code non fiable exécuté par les agents, cela ajoute une frontière supplémentaire au niveau du noyau par rapport aux conteneurs. Le projet a accumulé 5,2k étoiles sur GitHub et est sous licence Apache 2.0. Le README officiel indique qu’il est encore en phase alpha et ne supporte actuellement qu’un mode solo pour un développeur, un environnement et une passerelle.