应对云原生与AI场景下的运行时安全挑战，蚂蚁容器安全蓝皮书发布

随着信息技术的快速发展，云原生技术凭借其敏捷性、弹性和可扩展性，已逐步成为企业数字化转型的核心基础设施。容器化部署和微服务架构的普及，极大地提升了应用交付效率，但同时也给安全领域带来了前所未有的挑战。

一方面，云原生环境的动态性和复杂性使得传统安全防护手段难以应对；另一方面，AI 技术的迅猛发展催生了大量使用容器执行任务的 AI Agent，它们被广泛用于代码执行、自动化决策、数据分析、智能运维等场景。AI Agent 在执行任务时，往往需要访问敏感数据和系统资源，一旦容器环境存在漏洞或配置不当，就可能成为恶意攻击的跳板。云原生与 AI 技术的深度融合，在释放巨大生产力的同时，也带来了全新的安全威胁——从容器逃逸到模型投毒、运行时对抗攻击，安全防护的边界正变得愈发模糊。如何在保障敏捷创新的同时构建纵深防御体系，已成为企业必须应对的关键课题。传统容器安全方案依赖共享内核架构，面临容器逃逸、策略爆炸半径大、动态管控能力不足等问题。

针对上述问题，蚂蚁集团自研了下一代云工作负载保护平台AntCWPP。AntCWPP 结合 Kata 安全容器与 eBPF 技术，通过底层技术重构实现容器安全能力的突破性升级。AntCWPP 的核心创新在于将 Kata 容器的“强隔离”特性与 eBPF 技术的“内核级可编程性”深度结合。

· Kata 安全容器

每个容器运行在独立内核的轻量级虚拟机中，彻底阻断容器逃逸路径。即使容器内存在高权限配置或内核漏洞，攻击者也无法突破虚拟机边界影响宿主机或其他容器。此外，Kata 容器的独立内核降低了安全策略对宿主机的依赖，策略影响范围被限制在单个容器层面，避免了传统方案中因策略错误导致的节点级崩溃风险。

· eBPF 动态管控

eBPF 作为内核级技术，通过动态加载安全策略，实现了对容器进程、网络、文件访问及关键系统调用的实时监控与拦截。相比传统内核模块，eBPF 具备更高的安全性、灵活性和低开销，且无需依赖特定内核版本，显著提升了生产环境的兼容性。

通过对云原生场景及 AI Agent 场景下的攻击链路与流程进行分析，AntCWPP 会对容器中的进程、文件、网络以及关键的系统调用进行安全审计与管控。

蚂蚁 AntCWPP 实现了高水平的安全科技自主创新，能够对各种复杂的容器使用场景进行有效的安全审计与管控能力。具体能力包括如下：

· 彻底解决容器逃逸

独立内核架构消除共享内核漏洞利用的可能性，业务权限可按需配置，避免“权限过大”导致的容器逃逸问题。

· 细粒度安全策略管理

支持应用维度的动态安全策略下发，支持从安全审计到安全防护的多种安全策略，每个应用可以按需选择适合自身的安全策略。

· 丰富的容器安全策略支持

基于eBPF技术，实现了容器安全审计、安全防护、身份认证三个层次的安全策略，既能够实现容器内基本的安全事件审计，也能够实现基于业务需求的安全策略防护以及应用容器间基于身份的安全认证。

AntCWPP 已在蚂蚁集团海量容器场景中稳定运行。典型应用包括：高风险在线业务，通过进程白名单与网络出向管控，防止 Web 服务被利用为跳板机进行横向移动；AI 代码执行沙箱，为 AI Agent 提供强隔离环境，结合 eBPF 实时监控与拦截恶意行为，确保用户代码无法突破容器边界。

蚂蚁集团基础安全事业部和超级计算团队将使用 Kata 和 eBPF 技术构建容器安全方案的实践编写为《蚂蚁容器安全（AntCWPP）能力建设 - 基于 Kata 和 eBPF》蓝皮书，深度介绍了容器安全以及相关安全方案的现状、AntCWPP 的架构设计与实现、AntCWPP 能够实现的安全管控策略以及 AntCWPP 使用场景和内部最佳实践。

希望《蚂蚁容器安全（AntCWPP）能力建设 - 基于 Kata 和 eBPF》蓝皮书能够为行业提供可复用的技术路径，为云原生安全的持续创新作出贡献，也期待能够与更多行业伙伴加强交流合作，携手共同探索下一代容器与 AI Agent 运行环境安全。

关注【安在新媒体】公众号，同名文章，即可下载蓝皮书全文