Segurança de IA, agentes e nuvem — em duas línguas.

Se uma ferramenta MCP executa código escolhido por um modelo que lê conteúdo não confiável, você tem execução remota de código com passos extras. A pergunta não é se vale isolar — é quanto isolamento comprar. Três níveis, três custos Contêiner padrão. Namespaces e cgroups. Barato, rápido, e compartilha o kernel do host. Serve para separar ferramentas entre si e limitar recurso, mas uma falha de kernel atravessa. Com seccomp restritivo, usuário não-root, sistema de arquivos somente leitura e sem capabilities, cobre a maior parte dos casos internos. gVisor ou sandbox de syscall. Interpõe uma camada entre o processo e o kernel real, reduzindo drasticamente a superfície de syscall exposta. Custa latência de I/O e alguma incompatibilidade. É o meio-termo defensável quando a ferramenta processa arquivo enviado por terceiro. microVM. Kernel próprio, isolamento de hardware, inicialização em dezenas de milissegundos. É o padrão de quem executa código de cliente arbitrário. Se a sua fer...