Компания AWS расширила возможности сервиса Lambda, внедрив технологию микровиртуальных машин (MicroVMs) для выполнения кода. Это решение обеспечивает аппаратную изоляцию процессов, что критически важно при запуске непредсказуемого или потенциально небезопасного кода, созданного с помощью генеративных моделей. Использование микро-VM позволяет запускать пользовательские скрипты и агентские задачи в защищенной среде, минимизируя риски для основной инфраструктуры.
Новый подход к изоляции ресурсов решает проблему безопасности при выполнении динамически генерируемых инструкций. Традиционные контейнеры не всегда обеспечивают достаточный уровень защиты при работе с кодом, написанным ИИ, который может содержать уязвимости или попытки несанкционированного доступа к системным ресурсам. Микровиртуальные машины предоставляют легковесную среду, которая сочетает скорость запуска стандартных функций Lambda с уровнем безопасности полноценных виртуальных машин.
Интеграция этого механизма упрощает разработку агентных систем, которым требуется автономное выполнение кода в облаке. Разработчики получают возможность безопасно делегировать агентам задачи по написанию, тестированию и исполнению программных модулей в режиме реального времени. Это снижает накладные расходы на управление инфраструктурой безопасности и позволяет масштабировать агентские сервисы без опасений за целостность данных и стабильность системы.