Firecracker
Una tecnología de máquina virtual simplificada de AWS, diseñada con mucho menos ataque que una de propósito general.
Firecracker es una microVM: una máquina virtual que deliberadamente no admite casi nada. Sin gráficos, sin sonido, sin emulación de hardware heredado, sólo lo suficiente para iniciar un sistema Linux y hablar a través de la red. AWS lo creó para ejecutar funciones Lambda, donde desea iniciar miles de pequeños entornos aislados de forma rápida y económica.
El beneficio de seguridad proviene de las mismas opciones. Cada característica que ofrece una máquina virtual es código que un atacante puede probar, por lo que una de propósito general como QEMU presenta una gran superficie. Cuando Trail of Bits apuntó a ambos con un agente de IA con capacidad cibernética en 2026, el agente escapó de la máquina virtual de uso general tres veces y no escapó de Firecracker. Eso no la convierte en inexpugnable, sólo en un objetivo mucho más difícil.