Una Firecracker MicroVM è una macchina virtuale leggera costruita per isolare i carichi di lavoro con una superficie di attacco molto piccola. Offre una separazione più forte rispetto a un normale processo o contenitore, ma è comunque progettata per garantire velocità e densità, quindi mantiene solo le funzionalità di virtualizzazione necessarie per i carichi di lavoro cloud.
Nel campo della sicurezza informatica, Firecracker è importante perché viene utilizzato per ridurre il raggio di esplosione quando si eseguono codice non affidabile o semi-affidabile, inclusi agenti AI e attività in stile serverless. Una microVM può aiutare a impedire che una sessione acceda direttamente a un'altra, ma non protegge automaticamente i segreti all'interno del carico di lavoro. Se il runtime può accedere a servizi di metadata, credenziali temporanee o ruoli IAM potenti, un attaccante che controlla la logica dell'applicazione può comunque abusare di tale accesso. I difensori usano Firecracker come un livello in una progettazione più ampia che richiede anche autorizzazioni con privilegio minimo, hardening dei metadata e un rigoroso isolamento delle sessioni.