Прошел SOC Forum 2026 и хочется поделиться кулуарными инсайдами после общения с коллегами, отвечающими за SOC, реагирование, форензику в различных компаниях (внутренние и внешние SOC). Основные 3 момента: 1) Инцидентов связанных с контейнерами и Kubernetes стало куда больше 2) Использование GTFOBins превалирует над использованием какого-то специального ВПО 3) Скорость атакующих растет Касательно последнего пункта хочется сказать отдельно, что виднеется рука AI, и то что появляются повышенные требования к скорости реагирования - просто обнаружить уже недостаточно. На наш взгляд так вообще пора уже серьезно заниматься предотвращением, а то иначе вы не успеете...

AI агенты в Kubernetes требуют не только изоляции, но и контроля над действиями. Обычный контейнер не гарантирует достаточной защиты. Агент может работать с секретами, обращаться к сети и выполнять недоверенный код. В статье Isolation. Security. Scale. разбирают связку kagent и Agent Substrate для безопасного запуска агентов. Изоляция строится на двух уровнях – gVisor перехватывает системные вызовы, а microVM обеспечивает дополнительную границу на уровне виртуализации. Отдельный акцент авторы делают на масштабировании и мультитенантности. Агенты запускаются на время активной сессии, а после её завершения освобождают ресурсы. Такой подход позволяет приблизить запуск AI агентов в Kubernetes к production-ready модели, где изоляция, политики безопасности и управление жизненным циклом работают вместе.

Бессомненно можно сказать, что появление и бум AI-агентов дал новое дыхание технологиям виртуализации с акцентом на microVM! Опять же Microsoft выпустила NVX: An Ultra-Light Micro-VM Sandbox с поддержкой Linux/KVM, Linux/MSHV, Windows/WHP. не путать с проектом Microsoft eXecution Container (MXC), о котором мы недавно писали. Это родственные инструменты для безопасной изоляции (песочниц) ненадежного кода, созданные в первую очередь под задачи ИИ-агентов. Однако они находятся на разных уровнях абстракции и решают разные задачи. Главное отличие: MXC — это универсальная высокоуровневая платформа (SDK) управления песочницами, а NVX — это один из специализированных низкоуровневых бэкендов изоляции (сверхлегкая microVM), который сам MXC может использовать под капотом. NVX больше похож на легковесную замену Docker/QEMU для специфических изолированных окружений. Он поставляется в виде CLI-инструмента командной строки и готовых образов (Alpine, Ubuntu, Azure Linux).