Nvidia выпустила OpenShell с контролем среды выполнения и аппаратными ограничениями, призванными удерживать агентов в заданных пределах, а AWS выпустила песочницы Strands Box для изоляции рабочих нагрузок агентов во время выполнения. Оба шага переносят изоляцию на уровень исполнения, а не в код приложения, так что граница обеспечивается платформой, которая запускает агента, а не самим агентом.
Обсуждение на Hacker News отметило сторонних агентов как пробел в защите, рассчитанной на агентов, выбранных оператором. Песочницы, созданные для собственных рабочих нагрузок, не покрывают автоматически агентов, появившихся через другие каналы, и эти два анонса не решают, как общая граница должна с ними обращаться. VentureBeat назвал компонентом, который должен оставаться предсказуемым, уровень контроля, а не модель, что согласуется с трактовкой и
Для команд, строящих агентные системы, практические вопросы смещаются. Граница среды выполнения, которая логирует вызовы инструментов, доступ к ресурсам и попытки выхода, создаёт поверхность аудита; та, что только блокирует, даёт бинарный сигнал. Из предоставленных материалов неясно, что именно фиксирует каждая песочница, как делегируются решения о выходе и компонуются ли эти средства контроля между разными вендорами. Именно эти детали определяют, является ли изоляция на уровне среды выполнения примитивом, на котором команды могут строить, или функцией конкретной платформы, которую приходится реализовывать заново.