AWS Nitro 隔离引擎已形式化验证 hypervisor，防范已知 agent 逃逸技巧

AWS Nitro 隔离引擎已对 hypervisor 完成形式化验证，为网上流传的已知 agent 逃逸与利用技巧提供针对性防护。其专用组件以极小的 API 集中介导虚拟机内存、CPU 寄存器状态和 I/O 设备访问，是唯一接触客户数据的系统组件；精简代码库也便于人工审计、缩小 bug 面积并开展形式化验证。