Strands Box : Bac à sable open-source pour agents IA

AWS a publié Strands Box, un bac à sable open source pour les agents d'IA qui associe l'isolation du système d'exploitation à des règles permettant d'évaluer ce qu'un agent a déjà fait avant de l'autoriser à agir de nouveau. Box est en version préliminaire pour développeurs et fonctionne sur les Macs équipés d'Apple silicon, avec un support pour Linux prévu.

Si vous utilisez des assistants de codage, vous connaissez le problème ciblé par Strands Box. Les agents lisent des fichiers, exécutent des commandes shell, lancent du code qu'ils ont écrit et appellent des API, et beaucoup fonctionnent désormais dans ce qu'AWS appelle le « mode YOLO », approuvant chaque action sans examen humain. Un agent dans cet état peut quitter son répertoire de travail, exécuter une commande destructrice ou récupérer un identifiant destiné à autre chose.

Les conteneurs et les microVMs peuvent isoler ce qu'un agent atteint, mais une fois qu'un outil est à l'intérieur de cette barrière, l'isolation n'a rien à dire sur la façon dont l'agent l'utilise.

Une seule sortie, et elle passe par la politique

Strands Box place l'agent dans un bac à sable appliqué au niveau du noyau, en utilisant macOS Seatbelt, et achemine ses commandes shell, son code Python, ses appels d'outils et son trafic réseau à travers quatre points de contrôle : un interpréteur shell, un interpréteur Python, un courtier pour les serveurs MCP, et une passerelle pour le trafic réseau. Marc Brooker, qui a écrit le billet d'accompagnement d'AWS sur la conception, explique que le bac à sable est là pour garantir que « la couche de politique est la seule sortie de la boîte ».