AI 安全
Red Hat AI 3.5、OpenShellをOpenShiftに導入し、カーネルレベルのポリシーでエージェントの副作用を制約
OpenShift AI 3.5は、Developer PreviewとしてOpenShellを統合し、Landlock、seccomp、ネットワーク名前空間、L4/L7ポリシーを利用してエージェントのアクセスを制限する。これにより、プロンプトインジェクション後に生じるファイル、システムコール、ネットワーク上の副作用への対処がモデルのガードレールだけに依存しなくなる一方、デフォルトの互換モードとプレビュー段階であることに起因するギャップは残る可能性がある。