Red Hat представила песочницу для агентов OpenClaw, сообщает SiliconANGLE. Этот шаг выводит изоляцию среды выполнения в продуктовую линейку вендора, а не оставляет её операторам, которые самостоятельно настраивают контейнеры и политики. Dell в том же издании представляет guardrails для ИИ-агентов как путь к большей автономии: аргумент в том, что более строгая изоляция делает допустимыми более широкие делегированные действия. Sophos отдельно опубликовала работу об управлении доступом на основе намерений для ИИ-агентов, что переносит точку принятия решения со статических списков разрешений на заявленную цель вызова.
В совокупности эти три новости описывают рынок, сходящийся к изоляции как к покупаемому по умолчанию решению. Это полезно, но стоит точно понимать, что именно ограничивает песочница. Изоляция среды выполнения ограничивает то, к чему код может получить доступ внутри хоста, и, в зависимости от реализации, какие системные вызовы и файловые системы видны. Она сама по себе не описывает путь исходящего трафика: куда агент может отправлять данные, какие эндпоинты он может вызывать и фильтруется ли, логируется ли и атрибутируется ли исходящий трафик. Она также не описывает учётные данные, которыми обладает агент. Процесс в песочнице с широким токеном всё ещё может действовать с полномочиями этого токена в отношении любого доступного сервиса.
Управление доступом на основе намерений — частичный ответ на вторую проблему, поскольку оно привязывает авторизацию к заявленной цели, а не только к идентичности. Открытые вопросы — интеграция и принудительное исполнение: находятся ли такие механизмы контроля в среде выполнения агента, на шлюзе или у поставщика идентичности, и как намерение подтверждается, а не просто заявляется. Предоставленные материалы не уточняют механизм изоляции Red Hat, референсную архитектуру Dell или точку принудительного исполнения Sophos.