Sandboxing AI Agent Filesystems: Containers vs Virtual FS Layers

L'article traite des défis liés à l'octroi de l'accès au système de fichiers aux agents IA, en équilibrant la fonctionnalité et les risques de sécurité. Il explore trois approches principales : l'accès direct au système de fichiers avec listes blanches, l'isolation basée sur des conteneurs et les couches de système de fichiers virtuelles, en soulignant leurs compromis.