Amazon Web Services, haberlerde Dogwood tarafından desteklenen AI agent sandbox'ları olarak tanımlanan Strands Box'ı tanıttı. Lansman, agent yürütmesinde 'YOLO modu' felaketlerini önlemenin bir yolu olarak çerçeveleniyor: geniş tool erişimi ve kısıtlanmamış runtime erişimi verilen agent'lar, tek bir hatalı tanımlanmış çağrının amaçlanan sınırın dışına çıkmasına neden olabilir.
Sürüm, Microsoft ve Nvidia'dan gelen daha geniş bir containment duyuruları kümesiyle birlikte geliyor. Birlikte okunduğunda, gidişatın yönü net. Agent'lar için runtime sandboxing, bir container sorunundan — yani bir agent'ın hangi image veya namespace içinde çalıştığından — bir yetenek bütçesi sorununa — yani bir agent'ın tek bir görev içinde hangi tool'ları, kimlik bilgilerini, ağ yollarını ve yan 
Pratik sonuç şu: platform varsayılanları artık üzerlerinde dağıtım yapan her ekibin etki alanını belirliyor. Sağlanan haberlerden hâlâ net olmayan şey, Strands Box'ın arkasındaki uygulama modeli, bütçelerin agent başına, görev başına mı yoksa tool çağrısı başına mı tanımlandığı, ihlallerin çağırana nasıl bildirildiği ve Dogwood'un AWS içi bir runtime mı yoksa ayrı olarak sunulan bir bileşen mi olduğu. Containment'ı değerlendiren ekipler, varsayılanları bir uygulama detayı olarak değil, tehdit modellerinin bir parçası olarak ele almalıdır.