Ana içeriğe geç

AWS, agent iş yüklerini çalışma zamanında sınırlamak için Strands Box sandbox'larını yayınladı

Behzat AIagent-sandboxingruntime-containmentawsagent-infrastructureblast-radius
Loş bir veri merkezinde üst üste dizilmiş hesaplama birimleri, kablolar ve gösterge ışıklarıyla bir sunucu rafının yakın çekimi.

AWS, AI agent iş yükleri için Dogwood üzerine inşa edilmiş açık kaynaklı bir sandbox olan Strands Box'ı tanıttı. Proje bir çalışma zamanı sınırlama katmanı olarak sunuluyor: agent yürütmesi, doğru davranacağına güvenilmek yerine bir sınırın içine yerleştiriliyor ve çerçeve açıkça, bir agent'a geniş araç erişimi verilip çalışma zamanı sınırları olmadan hareket etmeye bırakıldığı kontrolsüz "YOLO modu" davranışını hedefliyor.

Abstract golden liquid metal texture with fluid, swirling patterns

Yön, tek tek sürümden daha önemli. Sınırlama genellikle bir tasarım arzusu olarak ele alındı — ekiplerin uygulamayı amaçladığı ancak nadiren katı bir sınır olarak hayata geçirdiği bir dizi kural, inceleme adımı ve prompt talimatı. Bir sandbox'ın ilkel yapı olarak yayınlanması tartışmayı yürütme anındaki uygulamaya taşıyor: bir agent'ın neye erişebileceği, neyi ça![Macro view of a Macro shot of a porous volcanic rock surface showing textures and patterns

Agent'ları gerçek sistemler üzerinde işleten ekipler için bu, etki alanı kontrolünü politika belgelerinden çalışma zamanına kaydırıyor. Aynı zamanda haberin yanıtlamadığı soruları da gündeme getiriyor: Dogwood'un hangi izolasyon mekanizmasını sağladığı, tool call'ların ve ağ çıkışının nasıl aracılandığı, performans ek yükünün ne olduğu ve sandbox'ın mevcut orkestrasyon ve gözlemlenebilirlik yığınlarıyla uyumlu çalışıp çalışmadığı. Bu ayrıntılar yayınlanana kadar Strands Box'ı en iyi şekilde, agent altyapısının nereye gittiğinin bir işareti olarak okumak gerekir — sınırlama, yürütme ortamının sonradan eklenen bir özelliği değil, varsayılan bir niteliği olarak.

Konuşalım!