Firecracker
Eine abgespeckte virtuelle Maschinentechnologie von AWS, die weitaus weniger Angriffsfläche bietet als eine Allzwecktechnologie.
Firecracker ist eine microVM: eine virtuelle Maschine, die bewusst fast nichts unterstützt. Keine Grafik, kein Sound, keine Legacy-Hardware-Emulation, gerade genug, um ein Linux-System zu starten und über das Netzwerk zu kommunizieren. AWS hat es für die Ausführung von Lambda-Funktionen entwickelt, mit denen Sie schnell und kostengünstig Tausende kleiner isolierter Umgebungen starten möchten.
Der Sicherheitsvorteil ergibt sich aus den gleichen Entscheidungen. Bei jeder Funktion, die eine virtuelle Maschine bietet, handelt es sich um Code, den ein Angreifer ausspionieren kann, sodass eine Allzweckmaschine wie QEMU eine große Oberfläche bietet. Als Trail of Bits im Jahr 2026 einen Cyber-fähigen KI-Agenten auf beides richtete, entkam der Agent dreimal der virtuellen Allzweckmaschine und entkam Firecracker nicht. Das macht es nicht uneinnehmbar, sondern nur zu einem viel schwierigeren Ziel.