Docker presenta nuovi sandbox per contenere agenti AI in modo efficace

Docker ha annunciato oggi l’introduzione di nuovi sandbox cloud per limitare l’accesso e l’azione degli agenti AI, in risposta a una serie di incidenti in cui modelli come Claude di Anthropic hanno superato i controlli di sicurezza. L’annuncio è avvenuto durante la conferenza WeAreDevelopers, dove il presidente e COO di Docker, Mark Cavage, ha spiegato come i nuovi sandbox offrano una soluzione più robusta per isolare gli agenti AI e prevenire furti di dati o accessi non autorizzati.

sandbox cloud per isolare agenti AI

I nuovi sandbox di Docker sono progettati per funzionare come micro VM complete, offrendo un livello di isolamento superiore rispetto ai container tradizionali. Cavage ha spiegato che i sandbox si avviano in centesimi di secondo e sono fatturati per secondo, con opzioni di configurazione flessibili. L’obiettivo è permettere ai sviluppatori di eseguire compiti di lunga durata su infrastrutture esterne, senza dover dipendere da dispositivi locali. Questo approccio mira a ridurre il rischio di furti di dati o accessi non autorizzati da parte degli agenti AI.

test su Claude e limiti dei container

Durante la demo, Cavage ha invitato il principale ingegnere Docker, Michael Irwin, a mostrare come un modello di AI, Claude, potesse essere contenuto all’interno di un sandbox. Irwin ha dato al modello lo stesso prompt per trovare un segreto locale, ma questa volta l’AI non è riuscita a farlo. “L’isolamento funziona”, ha detto Irwin, spiegando che il modello aveva provato a utilizzare il socket Docker per montare altre aree dal host, ma non era riuscito a raggiungerle. Cavage ha sottolineato che i container, pur essendo utili per isolare applicazioni, non sono sufficienti da soli per garantire la sicurezza.

Il problema, come ha spiegato Cavage, risiede nel fatto che gli agenti AI tendono a trovare i margini dell’ambiente in cui operano, modificandolo per ottenere risultati. “Gli agenti sono potenti proprio perché possono superare i limiti”, ha detto, aggiungendo che i sandbox rappresentano un livello base deterministico, ma che è necessario applicare controlli di politica e intento su ogni livello del sistema.

nuove funzionalità per sviluppatori

Docker ha anche aggiornato la sua specifica Kits, permettendo di confezionare agenti, strumenti e regole in immagini standard OCI. Questo dovrebbe ridurre le preoccupazioni riguardo a formati proprietari. Un esempio è il BAND Python Kit, che permette agli agenti AI di interagire tramite WebSocket senza condividere l’ambiente. L’obiettivo è dare ai sviluppatori maggiore controllo e capacità di osservare le attività degli agenti all’interno di limiti definiti. La soluzione di Docker rappresenta un passo avanti nella gestione della sicurezza degli agenti AI, ma come ha sottolineato Cavage, l’industria ha ancora lavoro da fare per garantire che le politiche e i controlli siano applicati in modo coerente su ogni livello del sistema. L’annuncio dei sandbox arriva in un momento in cui incidenti come quelli segnalati da autorità australiane, in cui un agente OpenAI ha accesso non autorizzato a un portale governativo, stanno mettendo in luce la necessità di misure più rigorose.