Firecracker
Una tecnologia di macchina virtuale ridotta al minimo di AWS, progettata con molti meno attacchi rispetto a una macchina generica.
Firecracker è una microVM: una macchina virtuale che deliberatamente non supporta quasi nulla. Nessuna grafica, nessun suono, nessuna emulazione hardware legacy, quanto basta per avviare un sistema Linux e parlare in rete. AWS lo ha creato per eseguire funzioni Lambda, quando desideri avviare migliaia di piccoli ambienti isolati in modo rapido ed economico.
Il vantaggio in termini di sicurezza deriva dalle stesse scelte. Ogni funzionalità offerta da una macchina virtuale è un codice che un utente malintenzionato può sondare, quindi una macchina generica come QEMU presenta un’ampia superficie. Quando Trail of Bits indicò entrambi un agente AI cyber-capace nel 2026, l’agente fuggì dalla macchina virtuale generica tre volte e non sfuggì a Firecracker. Ciò non lo rende inespugnabile, ma solo un bersaglio molto più difficile.