Docker Sandboxes isolerer AI-agenter i egne microVM'er

Docker har lanceret Docker Sandboxes, en ny isoleringsmodel til AI-kodningsagenter. I modsætning til en container, der deler kernel med værtsmaskinen via Linux-namespaces og cgroups, kører en Docker Sandbox i en dedikeret microVM med sin egen Linux-kernel, filsystem, netværk og en privat Docker Engine. Agenten får sudo-rettigheder inde i den isolerede maskine og kan installere pakker, starte tjenester og bygge images uden adgang til værtens Docker-socket eller filsystem. En sandbox oprettes med kommandoen sbx run claude via CLI-værktøjet sbx, og tilstanden bevares indtil den fjernes med sbx rm. Netværkstrafik fra sandboxen sendes gennem en værtsstyret proxy med deny-by-default-politik, og legitimationsoplysninger injiceres fra værtssiden i stedet for at blive delt direkte med agenten. Docker-præsident Mark Cavage demonstrerede i en keynote hos WeAreDevelopers, hvordan en agent i en almindelig container med monteret Docker-socket kunne nå en hemmelig fil på værten, mens den samme agent i en Docker Sandbox ikke kunne forlade microVM'en.