Docker Sandboxes lança microVM isolada para rodar agentes de IA com segurança
O Docker anunciou o Docker Sandboxes, um recurso para executar agentes de IA em sandboxes locais isoladas, com foco em segurança para acesso a rede e sistema de arquivos. A proposta é permitir que agentes tenham autonomia para concluir tarefas, incluindo a capacidade de criar containers do Docker dentro do ambiente isolado, sem expor o host.
O produto usa isolamento via microVM e funciona com “disposable by default”, com criação e descarte rápidos. Também traz controles configuráveis de execução segura, incluindo políticas de rede e permissões de filesystem, além de suporte a agentes como Claude Code, Gemini CLI, Copilot CLI, Codex, Kiro e OpenCode, com opção de “YOLO mode” para mais velocidade ao rodar sem prompts de aprovação.
Hacker News
O texto acima é um resumo reescrito. A apuração, o texto integral e os créditos são da fonte — abra o original para ler na íntegra.
Ler matéria original ↗Resumo gerado por IA a partir da matéria original e revisto pelo método descrito em como funciona a curadoria. Em caso de divergência, vale o texto da fonte. Achou um erro? Fale com a gente.