Google ra mắt Gemini 3.7 Flash cho lập trình và AI agent, nhưng cơ chế sandbox ngăn code độc hại chạy thế nào?
Google vừa ra mắt Gemini 3.7 Flash cho lập trình và AI agent, nhưng phía sau mọi agent tự viết và tự chạy code là một lớp hạ tầng ít ai để ý: sandbox cách ly bằng namespace, cgroup, seccomp và microVM như gVisor.
Lovable huy động 400 triệu USD, định giá 13,3 tỷ USD, nhưng ai dám chạy code do AI viết mà không sợ sập cả hệ thống?
Lovable vừa huy động 400 triệu USD, định giá 13,3 tỷ USD nhờ trào lưu vibe coding. Đằng sau đó là công nghệ microVM như Firecracker, giúp chạy an toàn code do AI viết ra cho hàng triệu người dùng cùng lúc.