VMs não conterão agentes com capacidade cibernética

Tradução automática do conteúdo disponibilizado no feed de Trail of Bits. Original: https://blog.trailofbits.com/2026/08/26/vms-wont-contain-cyber-capable-agents/

Como parte do Patch the Planet, o autor testou as capacidades cibernéticas do GPT 5.6-Cyber com a tarefa de escapar de uma VM QEMU/KVM. O agente escapou três vezes: primeiro usando falhas conhecidas do kernel do host; depois, falhas divulgadas que ainda não haviam chegado aos mantenedores ou não eram classificadas como problemas de segurança; e, por fim, vários zero-days em QEMU, Linux KVM e libslirp. O texto conclui que uma VM comum não é suficiente para conter um agente de IA avançado e recomenda minimizar privilégios, limitar recursos e tempo de operação, monitorar ativamente e considerar tecnologias como Firecracker.