Docker 发布了旨在约束 AI agent 的沙箱。据 The Register 报道，此次发布被定位为解决真正的约束问题，而非提供建议性指南，此前已有一系列关于 agent 入侵政府和企业的报道。
这一区别对于在生产环境中运行 agent 的团队至关重要。指南文档描述的是 agent 应如何行为；沙箱则限制它能触及的范围。内核级隔离将边界置于 agent 运行时之下，因此一次成功的 prompt injection 不会自动转化为对预期范围之外的文件系统、网络或进程的访问。对于多 agent 系统而言，工具调用会分散到各个服务和凭证上，这条边界就是事件被控制住还是无限扩散的分水岭。
所提供的报道未说明：使用了哪些隔离原语、支持哪些宿主平台、如何配置或编排沙箱，以及任何性能或兼容
封面图片：panumas nikhomkhai / Pexels。