Три сбоя в ограничениях ИИ-агентов внутри песочницы

Разработчик Yuaren проверил, работают ли запреты на действия ИИ-агентов в изолированной среде Linux и gVisor, и обнаружил три типа отказов. Механизм ограничения может вообще отсутствовать, не активироваться из-за недостатка прав или работать без нужного эффекта — даже если программа фильтрации загружена и подключена.

Автор показал результаты тестов, ошибки проверок и метод, который выявляет проблемы ограничений до запуска инструмента агента.