Strands Box: Open-Source-Sandbox für KI-Agenten

AWS hat Strands Box veröffentlicht, eine Open-Source-Sandbox für KI-Agenten, die Betriebssystem-Isolierung mit Regeln kombiniert, die bewerten können, was ein Agent bereits getan hat, bevor er erneut agieren darf. Box befindet sich in der Developer Preview und läuft auf Macs mit Apple Silicon, wobei Unterstützung für Linux geplant ist.

Wenn Sie Coding-Assistenten verwenden, kennen Sie das Problem, auf das Strands Box abzielt. Agenten lesen Dateien, führen Shell-Befehle aus, führen von ihnen geschriebenen Code aus und rufen APIs auf, und viele laufen mittlerweile in dem, was AWS den „YOLO-Modus“ nennt – sie genehmigen jede Aktion ohne menschliche Überprüfung. Ein Agent in diesem Zustand kann sein Arbeitsverzeichnis verlassen, einen destruktiven Befehl ausführen oder Anmeldedaten abgreifen, die für etwas anderes bestimmt sind.

Container und MicroVMs können abschotten, was ein Agent erreicht, aber sobald ein Tool innerhalb dieser Mauern ist, hat die Isolierung keinen Einfluss darauf, wie der Agent es benutzt.

Ein einziger Ausgang, und der führt über Richtlinien

Strands Box platziert den Agenten in einer vom Kernel erzwungenen Sandbox unter Verwendung von macOS Seatbelt und leitet seine Shell-Befehle, Python-Code, Tool-Aufrufe und den Netzwerkverkehr durch vier Kontrollpunkte: einen Shell-Interpreter, einen Python-Interpreter, einen Broker für MCP-Server und ein Gateway für den Netzwerkverkehr. Marc Brooker, der den begleitenden Post von AWS zum Design verfasst hat, sagt, die Sandbox sei dazu da, zu garantieren, dass „die Richtlinienebene der einzige Weg aus der Box ist“.