Amazon Web Services 推出了 Strands Box,相关报道将其描述为由 Dogwood 驱动的 AI 智能体沙箱。此次发布被定位为防止智能体执行中“YOLO 模式”灾难的一种方式:智能体被授予广泛的工具访问权限和不受限制的运行时范围,一次错误指定的调用就可能越出预期边界。

此次发布与 Microsoft 和 Nvidia 一系列更广泛的隔离管控公告同期落地。综合来看,方向已经清晰。智能体的运行时沙箱正在从容器问题——
实际后果是,平台默认值现在为每个在其之上部署的团队设定了爆炸半径。从现有报道中仍不清楚的是 Strands Box 背后的执行模型、预算是按智能体、按任务还是按工具调用声明、违规如何反馈给调用方,以及 Dogwood 是 AWS 内部运行时还是可单独获取的组件。评估隔离管控的团队应将默认值视为其威胁模型的一部分,而非实现细节。
