Google ra mắt Gemini 3.7 Flash cho lập trình và AI agent, nhưng cơ chế sandbox ngăn code độc hại chạy thế nào?

Google vừa ra mắt Gemini 3.7 Flash cho lập trình và AI agent, nhưng phía sau mọi agent tự viết và tự chạy code là một lớp hạ tầng ít ai để ý: sandbox cách ly bằng namespace, cgroup, seccomp và microVM như gVisor.