Anthropic a présenté sandbox-runtime — un outil d’isolation au niveau du système d’exploitation, lié à Claude Code. Selon MarkTechPost, il limite l’accès des IA-agents, des serveurs MCP et des outils en ligne de commande aux fichiers et au réseau.

Pour macOS, la solution utilise Seatbelt, et pour Linux — bubblewrap; pas de conteneurs requis pour son fonctionnement. Cela permet de séparer les actions des outils du reste de l’environnement d’exécution via des mécanismes système.

La valeur pratique dépend de la mesure dans laquelle de telles restrictions couvrent réellement les scénarios d’utilisation des agents et de la facilité avec laquelle elles peuvent être déployées sur différents systèmes. Le dossier source ne fournit pas de détails sur les tests, l’architecture des politiques d’accès ou les incidents de sécurité.