Docker, AI agent'larını sınırlamak için tasarlanan sandbox'ları yayınladı. The Register'daki habere göre sürüm, tavsiye niteliğindeki rehberlikten ziyade gerçek sınırlamayı ele alıyor ve kamu kurumları ile kurumsal sistemlere yönelik bildirilen bir dizi agent ihlalinin ardından geliyor.
Bu ayrım, üretim ortamında agent çalıştıran ekipler için önemli. Rehber belgeler bir agent'ın nasıl davranması gerektiğini tanımlar; sandbox ise neye erişebileceğini kısıtlar. Çekirdek düzeyinde izolasyon, sınırı agent çalışma zamanının altına yerleştirir; böylece başarılı bir prompt injection otomatik olarak amaçlanan kapsam dışında dosya sistemi, ağ veya süreç erişimine dönüşmez. Tool call'ların servisler ve kimlik bilgileri arasında dağıldığı çok agent'lı sistemlerde 
Sağlanan haberde belirtilmeyenler: hangi izolasyon ilkellerinin kullanıldığı, desteklenen ana makine platformları, sandbox'ların nasıl yapılandırıldığı veya düzenlendiği ve herhangi bir performans ya da uyumluluk özelliği. Bu ayrıntılar burada mevcut değil ve benimsemeden önce Docker'ın kendi dokümantasyonundan doğrulanmalıdır. Söylenebilecek olan şu: çerçeveleme politikadan uygulamaya kaydı ve asıl mesele de bu kayma.