Sandboxing pour Agents IA — du conteneur Docker à la MicroVM Firecracker

Votre agent IA exécute du code, lance du bash, accède au réseau. Comment isoler ce qu'il ne devrait pas faire ? Tour d'horizon des frontières d'isolation : Docker, gVisor, MicroVM Firecracker.