Sandbox on SoloSoft

Agent Sandbox: Sandbox Todo en Uno para Agentes de IA con Navegador, Shell y VSCode

Fri, 01 May 2026 00:00:00 +0000

Los agentes de IA necesitan entornos donde ejecutarse – lugares para ejecutar codigo, navegar por la web, editar archivos e interactuar con herramientas. Construir estos entornos desde cero para cada plataforma de agente es tedioso y propenso a errores. Agent Sandbox resuelve esto proporcionando un sandbox Docker completo y preconfigurado que combina un navegador, shell, sistema de archivos, servidor MCP y VSCode Server en un unico espacio de trabajo containerizado.

Desarrollado por agent-infra, Agent Sandbox esta disenado como el entorno de ejecucion para agentes de IA que necesitan realizar tareas del mundo real. En lugar de ensamblar herramientas separadas para automatizacion del navegador, ejecucion de codigo y gestion de archivos, los desarrolladores obtienen un sandbox unificado con todas estas capacidades pre-integradas y listas para usar.

NVIDIA OpenShell: Entorno de Ejecucion Seguro y Privado para Agentes de IA Autonomos

Fri, 01 May 2026 00:00:00 +0000

Los agentes de IA autonomos son potentes, pero conllevan un riesgo significativo. Un agente con acceso shell podria eliminar archivos accidentalmente, hacer solicitudes de red no deseadas o filtrar datos sensibles. La contenedorizacion tradicional (Docker, gVisor) no fue disenada para las politicas de seguridad granulares y especificas de agentes que las aplicaciones de IA necesitan. NVIDIA OpenShell aborda esta brecha con un entorno de ejecucion en arenal construido especificamente para agentes de IA.

OpenShell, publicado en github.com/NVIDIA/OpenShell, es la respuesta de codigo abierto de NVIDIA a la seguridad de agentes. Proporciona un entorno de ejecucion aislado donde los agentes operan bajo politicas YAML declarativas que controlan precisamente el acceso al sistema de archivos, la comunicacion de red, la ejecucion de procesos y las llamadas de inferencia. El arenal se ejecuta como un proceso separado con privilegios minimos, aplicando politicas a nivel de kernel a traves de modulos de seguridad de Linux.

Sandbox Runtime de Anthropic: Sandboxeo a Nivel de SO Sin Contenedores

Fri, 01 May 2026 00:00:00 +0000

Los agentes de codigo AI como Claude Code necesitan ejecutar una amplia gama de operaciones – leer archivos, escribir codigo, ejecutar comandos, hacer solicitudes de red. Gestionar los limites de seguridad alrededor de estas operaciones ha requerido tipicamente contenerizacion pesada (Docker) o frecuentes solicitudes de permiso al usuario. Sandbox Runtime de Anthropic ofrece un tercer camino: sandboxeo ligero a nivel de SO que impone politicas de seguridad sin la sobrecarga de contenedores.

graph LR
 A[Comando de Herramienta de Agente AI] --> B{Sandbox Runtime}
 B -->|Permitido por politica| C[Ejecutar normalmente]
 B -->|Bloqueado por politica| D[Devolver error de permiso]
 C --> E[Sistema de archivos: permitir /src, /tmp]
 C --> F[Red: permitir *.npmjs.org]
 C --> G[Sistema: permitir lectura, denegar escritura a /etc]
 D --> H[Requiere aprobacion del usuario o actualizacion de politica]

Comparacion con Sandboxeo Basado en Contenedores

Aspecto	Contenedor Docker	Sandbox Runtime
Nivel de aislamiento	Virtualizacion completa del SO	Restricciones a nivel de proceso
Tiempo de inicio	1-5 segundos	< 100ms
Sobrecarga de memoria	50-200 MB	< 10 MB
Sistema de archivos	Sistema de archivos separado	Sistema de archivos host restringido
Acceso a red	Pila de red separada	Red host restringida
Complejidad de configuracion	Requiere instalacion Docker	Binario nativo o Homebrew

Politicas de Sandbox Configurables

Dominio de Politica	Ejemplos de Reglas	Proposito
Lectura de FS	`/src/`, `/usr/lib/`, `$HOME/**`	Permitir lectura de archivos del proyecto
Escritura de FS	`/src/output/`, `/tmp/`	Permitir guardar archivos generados
Denegacion de FS	`/etc/shadow`, `/.ssh/**`	Bloquear acceso a archivos sensibles
Permitir Red	`registry.npmjs.org:443`	Permitir instalacion de paquetes
Denegar Red	`:22`, `:3306`	Bloquear SSH, acceso a BD
Ejecucion de Procesos	`node`, `python3`, `go`, `git`	Permitir comandos especificos
Denegacion de Procesos	`sudo`, `rm -rf /`	Bloquear operaciones peligrosas

Impacto en el Rendimiento

Operacion	Sin Sandbox	Con Docker	Con Sandbox Runtime
Lectura de archivo (100 MB)	2 ms	5 ms (montaje de volumen)	2 ms
Escritura de archivo (100 MB)	3 ms	8 ms (montaje de volumen)	3 ms
Solicitud de red	50 ms	51 ms (NAT)	50 ms
Inicio de proceso	1 ms	500 ms (contenedor)	2 ms

FAQ

Que es Sandbox Runtime? Herramienta de sandboxeo ligera open-source de Anthropic a nivel de SO, sin necesidad de Docker.