And yes, if you are talking about the actual sandbox: please use a VM-backed sandbox, for example through Kata or Firecracker (we do!). A conventional shared-kernel container should not be your only isolation boundary for hostile workloads, and I stress and stress and stress to not let this be your only security control.
Det här X-inlägget från någon som jobbar med säkerhet på OpenAI innehåller ett råd som alla som håller på med agenter kan följa: Riktiga virtuella maskiner, inte containers som delar kernel.
Vidare till källan: x.com