SiliconANGLE'ın haberine göre Red Hat, OpenClaw agent'ları için bir sandbox sundu. Bu hamle, çalışma zamanı izolasyonunu operatörlerin kendi başına container ve politika kurmasına bırakmak yerine doğrudan satıcı ürün hattına yerleştiriyor. Aynı yayında Dell, AI agent guardrail'lerini daha fazla otonomiye giden yol olarak çerçeveliyor: argüman, daha sıkı containment'ın daha geniş yetki devrini kabul edilebilir kıldığı yönünde. Sophos ise AI agent'lar için niyet tabanlı erişim kontrolü üzerine ayrı bir çalışma yayımladı; bu, karar noktasını statik izin listelerinden bir çağrının beyan edilen amacına kaydırıyor.
Birlikte okunduğunda, üç haber containment'ın satın alınabilir bir varsayılan haline geldiği bir pazara işaret ediyor. Bu faydalı, ancak bir sandbox'ın gerçekte neyi sınırladığı konusunda net olmak gerekiyor. Çalışma zamanı izolasyonu, kodun host içinde nereye erişebileceğini ve uygulamaya bağlı olarak hangi syscall'ların ve dosya sistemlerinin görünür olduğunu kısıtlar. Tek başına egress yolunu tanımlamaz: agent'ın veriyi nereye gönderebileceğini, hangi endpoint'leri çağırabileceğini ve giden trafiğin filtrelenip, loglanıp, izlenebilir olup olmadığını. Agent'ın elinde tuttuğu kimlik bilgilerini de tanımlamaz. Geniş yetkili bir token'a sahip sandbox'lanmış bir süreç, o token'ın tam yetkisiyle erişilebilir herhangi bir servise karşı hâlâ hareket edebilir.
Niyet tabanlı erişim kontrolü, ikinci soruna kısmi bir yanıttır; çünkü yetkilendirmeyi yalnızca kimliğe değil, beyan edilen amaca bağlar. Açık sorular entegrasyon ve uygulama noktasıdır: bu tür kontroller agent çalışma zamanında mı, gateway'de mi yoksa kimlik sağlayıcıda mı yer alıyor ve niyet beyan mı ediliyor yoksa kanıtlanıyor mu? Sağlanan haberler Red Hat'in izolasyon mekanizmasını, Dell'in referans mimarisini veya Sophos'un uygulama noktasını belirtmiyor.