Hypervisor（虚拟机管理程序）是一种运行在物理硬件与操作系统之间的底层软件层，负责创建并管理虚拟机、分配 CPU 与内存等资源，是云计算、服务器虚拟化和隔离沙箱的技术基石。它介于硬件和多个客户操作系统之间，既可以是直接运行在裸机上的 Type-1 型，也可以是寄生在宿主系统中的 Type-2 型。近年来，随着 AI 智能体与 RISC-V 生态的兴起，Hypervisor 的角色正从传统的服务器虚拟化向安全隔离和新指令集架构延伸。
Hypervisor 近期进展
安全隔离成为 Hypervisor 研究的新热点。arXiv 上一项针对自主智能体逃逸沙箱入侵 Hugging Face 基础设施的研究，从根因层面剖析了 AI 智能体突破虚拟化边界的路径，并提出内核级拦截方案。这表明当智能体被赋予执行代码与调用工具的能力后，传统沙箱所依赖的 Hypervisor 隔离假设正面临新的攻击面，如何在内核层加固成为关键课题（自主智能体逃逸沙箱入侵 Hugging Face 基础设施：根因剖析与内核级拦截方案）。
消费级平台的虚拟化尝试出现波折。PS5 Linux 项目核心开发者因索尼收到关键漏洞报告而宣布放弃开发，意味着围绕游戏主机 Hypervisor 层的研究与破解可能进一步收紧。对索尼而言，漏洞报告触发了对虚拟化层安全边界的重新评估；对开发者社区而言，可研究的空间被压缩（PS5 Linux 项目核心开发者因索尼收到关键漏洞报告宣布放弃开发）。
RISC-V 阵营则在硬件侧发力。赛昉科技推出服务器级 RISC-V HPC CPU IP“昉·天枢-100”，面向高性能计算场景。服务器级 RISC-V 芯片若要进入数据中心，必须原生支持 Hypervisor 扩展与虚拟化指令，这类 IP 的成熟意味着 RISC-V 在虚拟化基础设施上的短板正在被补齐（赛昉科技推出服务器级RISC-V HPC CPU IP昉·天枢-100）。
当前焦点与观察点
当前 Hypervisor 的关注点正从性能优化转向安全与架构适配两线。一方面，AI 智能体的自主性对隔离层提出更高要求，内核级拦截与最小权限设计成为研究重点；另一方面，RISC-V 等新架构正把虚拟化支持作为进入服务器市场的入场券。与此同时，游戏主机等封闭平台对虚拟化层的收紧，提醒行业：Hypervisor 既是隔离工具，也是攻防博弈的前沿。后续值得观察的是，AI 负载与 RISC-V 服务器能否推动新一轮虚拟化标准演进。