Replit 自建内核沙箱,审计 6211 个 CVE 躲掉 96%
amasad · x · 2026-11-06
Replit 创始人 Amjad Masad 介绍了面向 AI agent 的新沙箱架构：每个沙箱运行独立的最小化 Linux 内核（microVM）。
配图给出的审计数据显示：2026 年 6 月 1 日至 11 月 4 日发布的 6,211 个 Linux-CNA CVE 中，Replit 通过及时合并上游补丁或裁剪受影响代码避开了 5,969 个（96.1%）；其中 4,375 个（70.4%）在披露前就已修复，另有 676 个（10.9%）通过配置排除；至少 15 个 CVE 被标记为可导致或可能启用本地提权（LPE）。
架构要点包括：guest 内核尽量精简、网络控制在 guest 之外强制执行、凭证代理让工作负载发起授权请求而不必持有可复用凭证。
所属事件:Replit 沙箱引擎重写为 MicroVM 以支撑 AI Agent(2 条相关)→
「编程与Agent」频道最新
- SGLang Summit 2026 议程曝光:B300 到 TPU 混训 RL 与万级 QPS 推理 — DavidBennett__ · 2026-11-06
- Google Antigravity 新增原生 Jupyter notebook 支持 — alirezafathi · 2026-11-06
- Matt Shumer 透露 SB 团队推出千元级商业 Agent，月费 1000 美元 — mattshumer_ · 2026-11-06
- 60 个 Agent 协作调 Stockfish NNUE 权重，96 盘初筛全部胜出 — imjustnewatai · 2026-11-06
- OpenClaw 生态已 47 个产品，用户称 agent 早非聊天机器人 — heyneighbor · 2026-11-06
- 开发者推出本地优先 AI 第二大脑 Cohestry，MCP 喂上下文给 Claude — Mindless_Might_9759 · 2026-11-06