Nono: изоляция ИИ-агентов на уровне ядра через seccomp и LSM

Проект Nono предлагает перенести границу безопасности ИИ-агентов с прикладного уровня на уровень ядра ОС. Каждый вызов инструмента получает одноразовую микро-песочницу с фильтрацией syscall через seccomp-bpf, LSM-хуками и фантомными токенами вместо реальных учётных данных.

• Каждый вызов инструмента создаёт одноразовую песочницу с ограниченными правами
• Реальные секреты остаются у супервизора, агенту выдаётся фантомный токен
• Изоляция опирается на seccomp-bpf, LSM-хуки и namespaces
• Накладные расходы — 100–500 мкс на вызов инструмента