Firecracker
Une technologie de machine virtuelle allégée d'AWS, conçue avec beaucoup moins d'attaques qu'une technologie à usage général.
Firecracker est une microVM : une machine virtuelle qui ne supporte volontairement presque rien. Pas de graphiques, pas de son, pas d’émulation matérielle héritée, juste assez pour démarrer un système Linux et parler sur le réseau. AWS l’a conçu pour exécuter des fonctions Lambda, dans lesquelles vous souhaitez démarrer des milliers de petits environnements isolés rapidement et à moindre coût.
Le bénéfice en matière de sécurité provient des mêmes choix. Chaque fonctionnalité offerte par une machine virtuelle est un code qu’un attaquant peut sonder, donc une machine à usage général comme QEMU présente une grande surface. Lorsque Trail of Bits a pointé un agent d’IA cyber-capable vers les deux en 2026, l’agent s’est échappé à trois reprises de la machine virtuelle à usage général et n’a pas échappé à Firecracker. Cela ne le rend pas imprenable, mais seulement une cible beaucoup plus difficile à atteindre.