已验证80% 置信事实精确时间

gVisor是Google开发的应用内核，拦截所有系统调用并在用户态模拟执行

4

来源数

80%

置信度

长期有效

时效性

2026/8/7

首次发现

来源

中国大模型攻击实验室后被驯化：AI安全反制技术实录

相关事实

已验证gVisor 是 Google 开源的应用内核级隔离技术80% 相似待验证Google的gVisor用Go编写，通过拦截和重新实现系统调用提供应用级沙箱隔离74% 相似已验证Google的gVisor在用户态重新实现Linux系统调用接口来拦截并代理内核调用71% 相似待验证gVisor由Google于2018年开源，将内核实现从C语言Ring0特权空间移入用户空间的Go程序，其Sentry组件充当应用内核67% 相似待验证Google等公司在编译C/C++代码时普遍启用UBSan（Undefined Behavior Sanitizer）进行运行时检测65% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/700724

API

curl https://kongchang.com/api/v1/knowledge/claims/700724

MCP

get_claim(id=700724)