Entendi. Uma inspeção mais detalhada da documentação explicou por que eu tive problemas:
- necessário para adicionar myuserid ao grupo vboxusers.
- necessário para garantir que o dispositivo NÃO estava visível para o host (por exemplo, "ejete", mas na verdade não remova o plugue USB).
No geral, estou muito impressionado com o VirtualBox. Nesse caso, um alerta amigável ou dois podem ter sido úteis (como acontece se você mover um virtual_CD.iso para fora de uma VM), mas a solução estava na documentação, portanto não posso reclamar mais do que um pouco.