Replit migra a microVMs para mejorar la seguridad de sus sandboxes

Replit ha completado la reescritura de su motor de sandboxes para transitar de contenedores Docker a microVMs, una arquitectura diseñada para mejorar la seguridad, el aislamiento y la portabilidad en la nube. Esta transformación responde a la creciente necesidad de la industria de la inteligencia artificial de entornos aislados que prevengan fugas de datos y daños en sistemas externos, tras incidentes recientes en OpenAI y Anthropic. La empresa migró cientos de millones de proyectos sin pérdida de datos, utilizando KVM y Cloud Hypervisor para separar cada sandbox del host mediante un kernel Linux ligero propio. A diferencia de los contenedores, que comparten el kernel del host, las microVMs limitan el impacto de las vulnerabilidades del kernel invitado, reduciendo la superficie de ataque. El nuevo sistema emplea un kernel mínimo basado en tinyconfig, excluyendo drivers innecesarios como Bluetooth o USB, y gestiona privilegios mediante seccomp y namespaces. Esta infraestructura soporta ahora agentes autónomos que operan en paralelo contra sistemas reales, permitiendo a las empresas integrar agentes de IA en sus flujos de trabajo existentes con un control de acceso ZeroTrust. La iniciativa se enmarca en un sector donde el financiamiento en sandboxes para agentes ha superado los 59 millones de dólares en 2025, impulsado por la convergencia de estándares como los de NIST y proyectos como Kubernetes Agent Sandbox.