La société de sécurité depthfirst juge qu’il faut désormais supposer qu’un attaquant sait sortir d’un conteneur quand il veut, l’IA ayant fait chuter le prix d’entrée. Sa parade, les microVM, réduit la surface d’attaque sans l’annuler : Firecracker s’appuie encore sur KVM.