AWS Strands Box hält KI-Agenten unter Kontrolle

Künstliche Intelligenz-Agenten reagieren nicht nur auf Fragen; Sie können Dateien lesen, Terminal-Befehle ausführen, sich mit APIs verbinden und zwischen mehreren Tools dienen. Diese Talente schaffen jedoch auch neue Sicherheitsrisiken, wenn die Agenten eine falsche Transaktion durchführen oder sie in unerwarteten Formaten verwenden.

Amazon Web Services (AWS)Das Problem kündigte ein Open-Source-Sicherheitstool namens Strands Box an. Das Projekt, das mit der Vorüberwachung des Entwicklers am 7. Oktober 2026 veröffentlicht wurde, zielt darauf ab, die Dateien, Befehle und Netzwerkverbindungen zu begrenzen, auf die KI-Agenten zugreifen können. Das unter der Apache 2.0-Lizenz angebotene Fahrzeug kombiniert die Isolation auf Betriebssystemebene mit der Politiksprache Dogwood.

Der Hauptunterschied im Ansatz von AWS besteht nicht nur darin, dass der Agent auf welche Ressourcen zugreifen kann, sondern auch versucht zu kontrollieren, welche Prozesse beim Zugriff auf diese Ressourcen durchgeführt werden können und wie er die nächsten Aktionen des vorherigen Verhaltens beeinflussen kann. So können Entwickler detailliertere Regeln identifizieren, ohne die Sicherheit von Agenten der künstlichen Intelligenz nur in der korrekten Anwendung des Modells zu verlassen.

Was ist Strands Box und wie funktioniert es?

Strands Box ist eine Sandbox, die entwickelt wurde, um Agenten der künstlichen Intelligenz innerhalb bestimmter Zugriffsgrenzen zu betreiben. Es ist eine isolierte Arbeitsumgebung. Das Fahrzeug implementiert auch Richtlinien für die Verarbeitung wie Ausführung von Befehlen, Python-Codeausführung, Netzwerkanforderungen und die Verwendung von Model Context Protocol (MCP).

Um zu verstehen, wie KI-Agenten Tools verwenden, wie sie Aufgaben ausführen und mit externen Systemen interagieren Arbeitslogik von Agenten der künstlichen Intelligenz untersuchen Sie auch, welche Strands Box auf Sicherheitsbedürfnisse reagiert.

Wenn eine Dateilese- oder Netzwerkverbindung in herkömmlichen Sicherheitsansätzen bereitgestellt wird, können zusätzliche Mechanismen erforderlich sein, um im Detail zu überprüfen, welche Bedingungen dieser Berechtigung verwendet werden können. Strands Box zielt darauf ab, Zugriffsbeschränkungen und Transaktionsrichtlinien in derselben Architektur zu kombinieren.

Betriebssystem Isolation und Policy Inspection Home

Die Architektur von Strands Box basiert auf zwei Grundschichten:

• Isolierung: Steuerelemente auf Betriebssystemebene begrenzen die Dateien, Programme, auf die der Agent zugreifen kann, und Netzwerkressourcen, auf die er zugreifen kann.

• Policy Audit: Dogwood bewertet die Prozesse, die der Agent gemäß den angegebenen Regeln durchführen möchte. Das Verfahren kann blockiert werden, wenn es einer gültigen Berechtigungsregel nicht entspricht.

Diese Unterscheidung ist wichtig. Es bedeutet nicht, dass ein Agent eine bestimmte Datei lesen kann, dann sollte sie nach dem Lesen der Datei an eine beliebige Internetadresse gesendet werden. Strands Box ermöglicht die Erstellung von Regeln, die die vorherigen Aktionen berücksichtigen können, anstatt verschiedene Transaktionen unabhängig zu bewerten.

Was funktioniert Dogwood Policy?

Dogwood, das in der Sicherheitsschicht von Strands Box verwendet wird, ist eine von AWS entwickelte Open-Source-Richtliniensprache und Evaluierungsinfrastruktur. Das System ermöglicht es Entwicklern zu erkennen, welche Verarbeitung unter welchen Bedingungen erlaubt oder blockiert wird.

Einer der Höhepunkte von Dogwood ist, dass es Regeln durch Zeit und vergangene Handlungen erstellen kann. Beispielsweise kann eine Richtlinie geschrieben werden, die verhindert, dass ein Agent nach dem Lesen einer bestimmten Datei eine HTTP-Anfrage an out sendet. Ebenso kann die Anzahl der Transaktionen, die ein Agent innerhalb einer bestimmten Zeit durchführen kann, begrenzt sein.

Dieser Ansatz ermöglicht es Sicherheitsrichtlinien, sich nur mit einem einzigen Befehl oder einer einzigen Verbindung zu verbinden, anstatt mit Aktionen, die über verschiedene Tools erfolgen.

Warum brauchen Sie einen neuen Ansatz für AI Agent Control?

Autonome KI-Systeme können mehrere Schritte zurückgehen, um ein bestimmtes Ziel zu erreichen. Ein Softwareentwicklungsagent kann Code ändern, Tests durchführen und Fehlermeldungen untersuchen. Ein IT-Betriebsagent kann Protokollaufzeichnungen lesen, den Servicestatus überprüfen und eine Benachrichtigung an die Kommunikationskanäle des Teams senden.

Die Ausführung von Agenten in isolierten Umgebungen reicht allein möglicherweise nicht aus. Das Ereignis, dass ein Agent der künstlichen Intelligenz Zugriff auf verschiedene Dienste hat, indem er aus der Sandbox-Umgebung entkommtEin bemerkenswertes Beispiel, das zeigt, dass Zugangsbeschränkungen und Sicherheitsrichtlinien gemeinsam angegangen werden sollten.

Das Risiko in solchen Workflows wird nicht nur durch einen einzigen falschen Befehl verursacht. Die von einem durchgeführten Prozesse können zu größeren Ergebnissen führen als die erwarteten Berechtigungen, die der Agent ursprünglich hat.

Wenn Sie beispielsweise ein Problem in der Produktionsumgebung untersuchen, ist der Agent möglicherweise außerhalb der Datensätze, die Sie benötigen, um wichtige Dateien mit einem falsch strukturierten Befehl zu überprüfen oder zu ändern. Ein Agent mit Netzwerkzugang kann versuchen, sensible Daten an ein nicht autorisiertes Ziel zu senden.

Daher ist die ai agent-steuerung nicht nur darauf beschränkt, sicherzustellen, dass das modell eine genaue antwort erzeugt. Zugriffsberechtigungen, Transaktionslimits, Netzwerkrichtlinien und Audit-Aufzeichnungen müssen ebenfalls Teil des Sicherheitsdesigns sein.

Eine Erlaubnis sollte nicht zu unbegrenzten Autorisierungsmitteln kommen

Der Ansatz von Strands Box zielt darauf ab, den Umfang der einem Agenten erteilten Erlaubnis einzugrenzen. Zum Beispiel bedeutet dies nicht, dass ein Operation Agent CloudWatch-Logs lesen kann, Änderungen in der Produktionsinfrastruktur.

In diesem Szenario kann der Entwickler die infrastrukturverändernden Vorgänge einschränken und gleichzeitig dem Agenten den Zugriff auf die relevanten AWS-Ressourcen ermöglichen. In ähnlicher Weise kann die Häufigkeit des Sendens bestimmter Nachrichten auch dann überprüft werden, wenn die Zugriffsberechtigung auf ein Kommunikationswerkzeug vorliegt.

Im Beispiel der offiziellen Ankündigung von AWS adressiert ein Event Intervention Agent eine Richtlinie, die es dem Slack-Kanal ermöglicht, bis zu drei erfolgreiche Updates in 10 Minuten zu senden. Der Agent kann die Forschung fortsetzen, aber ein vierter Versand wird aufgrund des angegebenen Limits blockiert.

Solche Regeln ermöglichen es dem Agenten, vom System der Beschränkungen angewendet zu werden, anstatt sich bei jedem Schritt auf seine Sicherheitsgrenzen zu verlassen.

Welche Sicherheitsmerkmale bietet Strands Box?

Strands Box zielt darauf ab, mehrere Arten von Transaktionen durch eine gemeinsame politische Infrastruktur zu kontrollieren. Featured Features für Entwickler sind:

Einschränkung des Datei- und Befehlszugriffs

Der Agent kann konfiguriert werden, welche Verzeichnisse gelesen oder geändert werden können und welche Programme ausgeführt werden können. Auf diese Weise kann der Zugriff auf uninteressierte Verzeichnisse eingeschränkt werden, wenn ein Codierungsagent an Projektdateien arbeiten darf.

Löschen von Netzwerkanfragen

Strands Box verfügt über ein Policy-Audit für gesendete Netzwerkanforderungen. Regeln können durch die Details wie zulässige Ziele, HTTP-Methoden und spezifische Anforderungspfade erstellt werden.

Diese Funktion ist wichtig, um sicherzustellen, dass der Agent nur mit den Diensten kommuniziert, die er benötigt. Insbesondere der Netzwerkzugriff in Unternehmensumgebungen kann dazu beitragen, das Risiko der unkontrollierten Übertragung sensibler Daten zu verringern.

Steuerung von MCP Werkzeuge

Model Context Protocol ist ein Protokoll, das es künstlichen Intelligenzmodellen ermöglicht, sich mit externen Fahrzeugen und Datenquellen zu verbinden. Die über MCP-Server zugänglichen Tools schaffen neue Hotspots in Bezug auf Sicherheit und erweitern gleichzeitig die Fähigkeiten des Agenten.

Strands Box kann unterstützte MCP-Toolaufrufe zur Richtlinienkontrolle enthalten. Somit können Entwickler nicht nur den Gesamtzugriff des Agenten einschränken, welche Bedingungen der eingesetzten Fahrzeuge aufgerufen werden können.

Schutz von Identitätsinformationen

API-Switches und Cloud-Identifikationsinformationen sind ein wichtiges Thema für die Sicherheit von Agenten der künstlichen Intelligenz. Der direkte Agent dieser Informationen kann die Wirkung von falschem Verhalten oder Missbrauch verbessern.

Das Gateway von Strands Box kann strukturierte ID-Informationen zu den zulässigen Anforderungen hinzufügen. Dieser Ansatz, der auch die Anmeldung in AWS-Authentifizierungsszenarien unterstützt, soll verhindern, dass echte geheime Informationen direkt für den Agenten selbst geöffnet werden.

Der Schutz von ID-Informationen allein reicht jedoch nicht aus. Institute benötigen IAM-Berechtigungen, Netzwerkzugang und Audit-Aufzeichnungen.

Welcher Bereich der Strands Box kann profitieren?

Der Ansatz von Strands Box ist in den Entwicklungs- und IT-Betriebsprozessen sinnvoll, insbesondere in der Interaktion mit mehreren Systemen und mit Agenten, die sich selbst verarbeiten können.

Softwareentwicklung und Coding Agents

Codierungsagenten können Dateien erstellen, vorhandenen Code ändern, Abhängigkeit hochladen und Terminalbefehle ausführen. Diese Talente können auch die Auswirkungen großer Zugriffsberechtigungen durch falsche Befehle oder Anforderungen verbessern und gleichzeitig den Entwicklungsprozess beschleunigen.

Strands Box kann nur Codieragenten im angegebenen Arbeitsbereich verarbeiten und die unterstützten Befehle innerhalb der angegebenen Regeln ausführen. So können Entwickler ein kontrollierteres Gleichgewicht zwischen Produktivität und Sicherheit herstellen.

Cloud und IT Operations

Cloud-Manager können von Agenten für künstliche Intelligenz profitieren, um den Infrastrukturstatus oder Forschungsveranstaltungen zu untersuchen. Diese Agenten können sich jedoch in der Produktionsumgebung ändern und eine falsche Entscheidung in einen Serviceausfall verwandeln.

Beim Lesen von täglichen Aufzeichnungen mit Strands Box dürfen Sie sich auf Änderungen der Ressourcen beschränken. Dieser Ansatz kann für Operationsagenten nützlich sein, insbesondere in der ersten Stufe nur zu beobachten und zu analysieren.

Corporate Automation und Event Intervention

Event Intervention Agents können Informationen aus verschiedenen Quellen sammeln, Teams informieren und bestimmte Workflows starten. Die Richtlinien, die die früheren Aktionen von Strands Box berücksichtigen, können dazu beitragen, wiederholte Transaktionen oder Überstundenbenachrichtigungen einzuschränken.

Solche Regeln in der Unternehmensautomation tragen zu einer berechenbareren Arbeit von Systemen bei. Es schützt die Bedeutung der menschlichen Zustimmung und separate Autorisierungsmechanismen bei kritischen Veränderungen.

Was sind die Limits in Strands Box verfügbar?

Der Entwickler von Strands Box wurde im Pre-Monitoring veröffentlicht und zeigt, dass sich das Fahrzeug noch in der Reifephase befindet. Die Ankündigung von AWS und GitHub Speicher des ProjektsEs gehört zu den grundlegenden Ressourcen, um den bestehenden Umfang und das Sicherheitsmodell zu bewerten.

Betriebssystemunterstützung noch begrenzt

Während der Ankündigung wird Strands Box für macOS 15 und höhere Versionen auf Mac-Computern mit Apple Silicon-Prozessor angeboten. Linux-Unterstützung ist geplant, aber ein bestimmtes Datum für die erweiterte Plattform-Unterstützung wird nicht bekannt gegeben.

AWS gibt an, dass die Strands Box-Richtlinien in Zukunft darauf abzielen, Umgebungen wie Amazon Bedrock AgentCore, Amazon ECS und Kubernetes zu übertragen. Diese Ziele bedeuten nicht, dass die aktuelle Version auf derselben Plattform verwendet werden kann.

Policy Audit deckt jeden Prozess ab

Eine signifikante Einschränkung von Strands Box kontrolliert nicht jeden Prozessweg von Dogwood. Beispielsweise spiegeln einige Dateien, auf die der Agent direkt über seine eigene Fahrzeuginfrastruktur zugegriffen hat, möglicherweise nicht die Betriebshistorie des Dogwood auf die gleiche Weise wider.

Auch im zuverlässigen Prozess von Shell- und Python-Kommentatoren ist die Arbeit außerhalb des Sandbox-Limits eine Richtung, die architektonisch in Bezug auf Sicherheit sorgfältig bewertet werden sollte. Dieses Design erweitert den Umfang zuverlässiger Komponenten und bietet bestimmte Vorteile für die Politikinspektion.

Falsche Richtlinien können neue Probleme verursachen

Über restriktive Regeln können den Agenten daran hindern, die notwendigen Prozesse durchzuführen und die operative Komplexität zu verbessern. Große Berechtigungen aus der Wahrheit können die erwarteten Sicherheitsgewinne reduzieren.

Daher sollten die Richtlinien der Entwickler nicht nur gegen erfolgreiche Szenarien, unerwartete Befehle, Netzwerkverbindungen und Fehlersituationen testen.

Strands Box sollte als ein System bewertet werden, das alle Sicherheitsprobleme allein löst, nicht als eine Kontrollebene, die der bestehenden Sicherheitsarchitektur hinzugefügt wird.

Weitere Sicherheitsansätze von Strands Box und AWS

Strands Box konzentriert sich auf die Einschränkung des Verhaltens von Agenten in der lokalen Entwicklungsumgebung, während die Amazon Bedrock AgentCore-Plattform von AWS verschiedene Sicherheitsmechanismen zum Betrieb und Schutz von Agenten in verwalteten Arbeitsumgebungen bietet.

Amazon Bedrock AgentCore SicherheitsdokumenteEs befasst sich mit Themen wie Identifikations- und Zugriffsmanagement, Isolation, Verschlüsselung und Audit. Einige Arbeitsmodelle von AgentCore Runtime bevorzugen die Isolierung auf Betriebssystemebene in der lokalen Entwicklungsumgebung von Strands Box, wenn Firecracker-basierte virtuelle Mikromaschinen für Sitzungen verwendet werden.

Diese beiden Ansätze können zu verschiedenen Schichten desselben Zwecks beitragen. Strands Box spielt eine Rolle bei der Isolation und Verteilung der Arbeitsumgebung, verwaltete Infrastrukturen wie AgentCore, die sich darauf konzentrieren, welche Bedingungen bestimmter Operationen gemacht werden. Es hängt jedoch von der wirklichen Unterstützung und Konfiguration der beabsichtigten Integration ab, die zusammen mit diesen Systemen verwendet werden kann.

Das Hauptproblem für Unternehmensteams ist nicht nur die Auswahl einer Sandbox; Authentifizierung, Mindestprivilegprinzip, Netzwerkrichtlinien, Datenspeicherung und menschliche Kontrolle.

Was kommt Strands Box für Otonom AI Security?

Die Verbreitung autonomer Agenten hebt eine neue Priorität in der Softwaresicherheit hervor: nicht nur, wer Systeme sind und auf welche Ressourcen sie zugreifen können, sondern auch, wie sie diesen Zugriff nutzen.

Strands Box zielt darauf ab, auf diesen Bedarf zu reagieren, indem es gemeinsame Audit-Mechanismen zwischen Strategien und verschiedenen Instrumenten anbietet, die auf früheren Maßnahmen basieren. Open Source ermöglicht es Entwicklern, das Sicherheitsmodell zu überprüfen, Regeln anzupassen und zum Projekt beizutragen.

Agentenbasierte Systeme müssen mehrere Schritte planen, um ihre Ziele zu erreichen und den Sicherheitsansatz an diese Otonomi-Ebene anzupassen. Agent Künstliche Intelligenz (Agentic AI)Das Arbeitsformat und die Unternehmensnutzungsbereiche dieser Systeme sind detaillierter.

Der Betrieb eines Agenten in Sandbox eliminiert jedoch nicht alle Risiken. Der Agent kann auch falsche Ergebnisse mit einem zulässigen Prozess erzeugen; schlecht gestaltete Richtlinien können kritische Aktionen nicht blockieren oder legitime Workflows stören. Daher erfordert autonome KI-Sicherheit menschliches Eingreifen sowie technische Isolierung, gut durchdachte Autorisierungsrichtlinien, Überwachung und Bedarf.

Der Hauptwert von Strands Box für Entwickler ist der Versuch, Sicherheit in geltende Regeln umzuwandeln, nicht nur um eine Erwartung an das Verhalten des Agenten zu sein. Die Unterstützung des Fahrzeugs in mehr Betriebssystemen wird wichtige Faktoren sein, die Richtlinien in verschiedene Distributionsumgebungen tragen und die Leistung im Produktionsbetrieb bewerten und eine gemeinsame Akzeptanz identifizieren können.

Häufig gestellte Fragen

Was ist Strands Box?

Strands Box ist ein Open-Source-Sandbox-Tool, das entwickelt wurde, um den Zugriff von Dateien, Befehlen, Netzwerken und unterstützten Fahrzeugen auf Agenten der künstlichen Intelligenz einzuschränken. Das Betriebssystem kombiniert Isolation mit der Dogwood Policy Language.

Ist Strands Box kostenlos?

Das Projekt wurde unter Apache 2.0 Open Source Lizenz veröffentlicht. Diese Lizenz ermöglicht die Nutzung, den Austausch und die Verteilung von Software mit der Registrierung der Lizenzbedingungen. Cloud-Dienste oder Infrastrukturen, die das Fahrzeug nutzt, können jedoch auch Kosten verursachen.

Welche Betriebssysteme unterstützt Strands Box?

Die Pre-Monitoring-Version, die laut Ankündigung und Projektdokumentation verfügbar ist, unterstützt macOS 15 und höher auf Mac-Computern mit Apple Silicon-Prozessor. Linux-Unterstützung ist geplant; das Datum der Veröffentlichung ist jedoch nicht angegeben.

Kann Strands Box mit jedem Agenten für künstliche Intelligenz arbeiten?

Strands Box ist so konzipiert, dass sie nicht von einem bestimmten Agentenrahmen abhängt. Die zu verwendenden Befehle, Werkzeuge und der Zugriff des Agenten müssen jedoch mit unterstützten Auditmechanismen kompatibel sein. Daher bedeutet unabhängiges Design vom Rahmen nicht, dass jeder Agent automatisch gesteuert wird.

Ist Strands Box Vollständig Hindernisse für Fehler Künstliche Intelligenz Agenten?

Nein. Das Fahrzeug unterstützt die Anwendung definierter Zugriffs- und Transaktionsrichtlinien, aber der Agent blockiert die falsche Entscheidung nicht vollständig innerhalb der zulässigen Grenzen. IAM für die sichere Nutzung, Überwachung, Prüfung, menschliches Audit und der Grundsatz der Mindestprivilegien sollten gemeinsam angewandt werden.