微软（Microsoft）近日正式发布开源安全项目LiteBox的首个正式版本LiteBox 0.1。该项目由微软工程师及多方开发者共同打造，旨在利用Rust语言与Linux虚拟化安全技术，构建一种专门用于应用程序沙箱隔离的Library OS。LiteBox最早于2026年2月公开亮相，其设计定位并非取代传统操作系统，而是作为位于应用程序与宿主内核之间的安全隔离层，为不可信代码或高风险应用提供硬件级保护。
作为一种精简的库操作系统，LiteBox摒弃了传统大而全的系统组件，仅根据特定应用需求提供必要的系统能力，从而大幅收缩攻击面。在架构实现上，LiteBox借助基于Linux虚拟化的安全机制（LVBS）充当安全内核，可利用虚拟化硬件防护Guest Kernel。这种设计使其具备极高的跨平台灵活性，既能在Linux环境中隔离运行原生应用，也能在Windows架构下安全执行Linux程序。同时，Rust语言在编译期提供的内存安全保障，有效杜绝了缓冲区溢出与内存释放后使用（UAF）等常见底层漏洞。
随着AI自动生成代码以及第三方组件带来的软件供应链安全风险激增，在独立沙箱中执行不可信程序已成为核心安全策略。LiteBox利用虚拟化技术与内存安全语言构建精简运行环境，可将潜在的恶意行为或系统漏洞严格限制在隔离区内。目前发布的0.1版本虽未附带详尽的更新日志，但标志着该项目在首次公开后持续推进并迈入正式版本化阶段，未来或将成为微软安全计算体系中的底层基础设施。
目前LiteBox仍处于极早期阶段，在实际性能、兼容性及生产环境可靠性上尚未能直接替代Docker或传统虚拟机等成熟沙箱方案，其未来演化为通用安全隔离基础设施的过程仍需持续观察。
扩展阅读：https://github.com/microsoft/litebox/releases/tag/v0.1.0