Simon Willison、不審な Python・JS実行のサンドボックス「smolmachines」を検証

記事の3ポイント

1. 1

   Claude Fable による自動検証の実施

   Simon Willison は Claude Code 上で動作する Claude Fable に、smolmachines のセキュリティとリソース制限機能の検証を指示した。

2. 2

   Web 環境における仮想化機能の欠如

   Claude Code for web のコンテナは /dev/kvm や CPU 仮想化フラグを持たないため、smolmachines の実行に失敗し、ネスト型仮想化が不可能であることが判明した。

3. 3

   GitHub Actions を活用した代替検証

   環境の制約を克服するため、Simon Willison は GitHub Actions の Ubuntu ランナー（/dev/kvm 利用可能）を利用して smolvm の本格的なテストを実行した。