Docker выпустил песочницы, предназначенные для изоляции AI-агентов. Согласно публикации в The Register, релиз позиционируется как решение задачи реальной изоляции, а не рекомендательных указаний, и он последовал за волной сообщений о вторжениях агентов в правительственные и корпоративные системы.
Это различие важно для команд, запускающих агентов в продакшене. Руководства описывают, как агент должен себя вести; песочница ограничивает то, до чего он может дотянуться. Изоляция на уровне ядра размещает границу ниже среды исполнения агента, поэтому успешная prompt injection не превращается автоматически в доступ к файловой системе, сети или процессам за пределами предполагаемой области. Для мультиагентных систем, где вызовы инструментов расходятся по сервисам и учётным данным,
Чего не сообщает предоставленная публикация: какие примитивы изоляции используются, поддерживаемые хост-платформы, как песочницы настраиваются и оркестрируются, а также какие-либо характеристики производительности или совместимости. Эти детали здесь недоступны и должны быть подтверждены по собственной документации Docker перед внедрением. Можно сказать одно: позиционирование сместилось от политики к принуждению, и в этом смещении суть.