Anthropic apresentou sandbox-runtime — uma ferramenta aberta de isolamento em nível de sistema operacional, associada ao Claude Code. De acordo com o MarkTechPost, ela restringe o acesso de agentes de IA, servidores MCP e ferramentas de linha de comando a arquivos e à rede.
Para macOS, a solução utiliza Seatbelt, e para Linux — bubblewrap; containers não são necessários para o funcionamento. Isso permite isolar as ações das ferramentas do restante do ambiente de execução por meio de mecanismos do sistema.
O valor prático depende de quão plenamente essas restrições cobrem cenários reais de atuação dos agentes e de quão fácil é aplicá-las em diferentes sistemas. O pacote original não traz detalhes sobre testes, arquitetura de políticas de acesso ou incidentes de segurança.
comentário editorial
Por que importa
Provável consequência — maior interesse na isolação de sistema como alternativa a containers em ambientes onde agentes acessam arquivos e redes. O próximo sinal observado será a divulgação de código-fonte, testes ou verificações independentes. Uma incerteza significativa está em quão bem as limitações declaradas protegem contra cenários de abuso complexos.