Boîte AWS Strands pour garder les agents d'IA sous contrôle

Non seulement les agents d'intelligence artificielle répondent aux questions, mais ils peuvent lire des fichiers, exécuter des commandes de terminal, se connecter aux API et servir entre plusieurs outils. Cependant, ces talents créent également de nouveaux risques de sécurité si les agents font une mauvaise transaction ou les utilisent dans des formats inattendus.

Services Web Amazon (AWS)Le numéro a annoncé un outil de sécurité open source appelé Strands Box. Le projet lancé avec la pré-surveillance du développeur le 7 octobre 2026 vise à limiter les fichiers, commandes et connexions réseau auxquels les agents d'IA peuvent accéder. Le véhicule offert sous la licence Apache 2.0 combine l'isolation au niveau du système d'exploitation avec le langage politique appelé Dogwood.

La principale différence dans l'approche d'AWS est non seulement que l'agent peut accéder à quelles ressources, mais il essaie également de contrôler quels processus peuvent faire lorsqu'il accède à ces ressources et comment influencer les prochaines actions du comportement précédent. Ainsi, les développeurs peuvent identifier des règles plus détaillées sans laisser la sécurité des agents d'intelligence artificielle seulement dans l'application correcte du modèle.

Qu'est-ce que Strands Box et comment ça marche?

Volets Box est un bac à sable développé pour exécuter des agents d'intelligence artificielle dans certaines limites d'accès. C'est un environnement de travail isolé. Le véhicule met également en œuvre des politiques de traitement telles que la commande en cours d'exécution, l'exécution de code Python, les requêtes réseau et l'utilisation de Model Context Protocol (MCP).

Pour comprendre comment les agents d'IA utilisent les outils, comment ils exécutent les tâches et interagissent avec les systèmes externes logique de travail des agents d'intelligence artificielle examiner également la façon dont Strands Box répond aux besoins de sécurité.

Lorsqu'une lecture de fichier ou une connexion réseau est fournie dans des approches de sécurité traditionnelles, il peut être nécessaire de disposer de mécanismes supplémentaires pour vérifier en détail les conditions de cette autorisation. Volets L'encadré vise à combiner les limites d'accès et les politiques de transaction dans la même architecture.

Isolation du système d'exploitation et inspection des politiques

L'architecture de Strands Box est basée sur deux couches de base:

• Isolation : Les contrôles au niveau du système d'exploitation limitent les fichiers, les programmes auxquels l'agent peut accéder et les ressources réseau auxquelles il peut accéder.

• Audit de politique : Dogwood évalue les processus que l'agent veut effectuer selon les règles spécifiées. La procédure peut être bloquée si elle ne respecte pas une règle d'autorisation valide.

Cette distinction est importante. Cela ne signifie pas qu'un agent peut lire un certain fichier, puis il doit être envoyé à n'importe quelle adresse Internet après avoir lu le fichier. Volets L'encadré permet la création de règles qui peuvent prendre en compte les actions précédentes au lieu d'évaluer de manière indépendante les différentes transactions.

Que fonctionne la politique sur le bois de chien?

Le bois de chien utilisé dans la couche de sécurité de Strands Box est un langage de politique libre et une infrastructure d'évaluation développée par AWS. Le système permet aux développeurs d'identifier quel traitement sera autorisé ou bloqué dans quelles conditions.

Un des points forts de Dogwood est qu'il peut créer des règles à travers le temps et les actions passées. Par exemple, une politique qui empêche un agent d'envoyer une requête HTTP à sortir après avoir lu un fichier spécifique peut être écrite. De même, le nombre de transactions qu'un mandataire peut effectuer dans un certain délai peut être limité.

Cette approche permet aux politiques de sécurité de se connecter uniquement à une seule commande ou connexion plutôt qu'à des actions qui se produisent à travers différents outils.

Pourquoi avoir besoin d'une nouvelle approche pour le contrôle des agents de l'IA?

Les systèmes autonomes d'IA peuvent effectuer plusieurs étapes en arrière pour atteindre un objectif donné. Un agent de développement logiciel peut changer de code, exécuter des tests et examiner des messages d'erreur. Un agent d'exploitation informatique peut lire les registres, vérifier l'état du service et envoyer une notification aux canaux de communication de l'équipe.

L'exécution d'agents dans des environnements isolés peut ne pas suffire. L'événement qu'un agent d'intelligence artificielle a accès à différents services en s'échappant de l'environnement de bac à sableUn exemple remarquable qui montre que les limites d'accès et les politiques de sécurité doivent être abordées ensemble.

Le risque dans de tels workflows n'est pas seulement causé par une seule mauvaise commande. Les processus effectués par l'un d'entre eux peuvent donner des résultats plus élevés que ne le prévoient les autorisations que l'agent a initialement.

Par exemple, la recherche d'un problème dans l'environnement de production, l'agent peut être hors des dossiers dont vous avez besoin pour examiner ou modifier des fichiers importants avec une commande mal structurée. Un agent avec accès réseau peut essayer d'envoyer des données sensibles à une destination non autorisée.

Par conséquent, le contrôle de l'agent de l'ai n'est pas limité uniquement pour s'assurer que le modèle produit une réponse précise. Les autorisations d'accès, les limites de transaction, les politiques du réseau et les dossiers de vérification doivent aussi faire partie de la conception de la sécurité.

Une permission ne devrait pas venir à des moyens d'autorisation illimités

L'approche de Strands Box vise à limiter la portée de la permission accordée à un agent. Par exemple, cela ne signifie pas qu'un agent d'exploitation peut lire les journaux CloudWatch, changement dans l'infrastructure de production.

Dans ce scénario, le développeur peut limiter les opérations de changement d'infrastructure tout en permettant à l'agent d'accéder aux ressources pertinentes du SSFE. De même, la fréquence d'envoi de certains messages peut être vérifiée même si l'autorisation d'accès à un outil de communication.

Dans l'exemple donné dans l'annonce officielle d'AWS, un agent d'intervention d'événement adresse une politique qui permet au canal Slack d'envoyer jusqu'à trois mises à jour réussies en 10 minutes. L'agent peut poursuivre la recherche mais une quatrième expédition est bloquée en raison de la limite spécifiée.

De telles règles permettent à l'agent d'être appliqué par le système des restrictions au lieu de s'appuyer sur leurs limites de sécurité à chaque étape.

Quelles sont les caractéristiques de sécurité de la boîte Strands?

Volets L'encadré vise à contrôler plusieurs types de transactions au moyen d'une infrastructure politique commune. Les fonctionnalités présentées pour les développeurs incluent:

Limitation de l'accès aux fichiers et aux commandes

L'agent peut être configuré quels répertoires peuvent lire ou modifier, et quels programmes peuvent être exécutés. De cette façon, lorsqu'un agent de codage est autorisé à travailler sur des fichiers de projet, l'accès aux répertoires non intéressés peut être limité.

Suppression des demandes de réseau

Volets Box a une vérification des politiques aux demandes de réseau envoyées. Les règles peuvent être créées à travers les détails tels que les cibles autorisées, les méthodes HTTP et les chemins de requête spécifiques.

Cette caractéristique est importante pour s'assurer que l'agent ne communique qu'avec les services dont il a besoin. En limitant particulièrement l'accès au réseau dans les environnements d'entreprise, il peut contribuer à réduire le risque de transfert de données sensibles non contrôlées.

Contrôle du MCP Outils

Modèle Contexte Protocole est un protocole qui permet aux modèles d'intelligence artificielle de se connecter à des véhicules externes et à des sources de données. Les outils accessibles par les serveurs MCP créent de nouveaux points chauds en termes de sécurité tout en élargissant les capacités de l'agent.

Volets Box peut intégrer les appels d'outils MCP supportés au contrôle politique. Ainsi, les développeurs peuvent également limiter non seulement l'accès global de l'agent, quelles conditions des véhicules utilisés peuvent être appelées.

Protection des renseignements d'identité

Les commutateurs d'API et les informations d'identification en nuage sont un sujet critique dans la sécurité des agents d'intelligence artificielle. L'agent direct de cette information peut améliorer l'effet d'un comportement incorrect ou d'un abus.

La passerelle de Strands Box peut ajouter des informations d'identification structurées aux requêtes autorisées. Cette approche, qui prend également en charge la signature dans les scénarios d'authentification AWS, vise à empêcher que de véritables informations secrètes soient directement ouvertes à l'agent lui-même.

Toutefois, la protection des renseignements d'identité ne suffit pas. Les institutions ont besoin de permissions IAM, d'accès au réseau et de dossiers de vérification.

Quel est le domaine d'utilisation de la boîte des brins peut-il bénéficier?

L'approche de Strands Box a un sens dans les processus de développement et d'exploitation informatique, en particulier en interaction avec plusieurs systèmes et en utilisant des agents qui peuvent se traiter eux-mêmes.

Agents de développement et de codage de logiciels

Les agents de codage peuvent créer des fichiers, modifier le code existant, charger la dépendance et exécuter des commandes de terminal. Ces talents peuvent également améliorer l'impact des grandes autorisations d'accès de commandes ou d'exigences erronées tout en accélérant le processus de développement.

Volets Box ne peut traiter que les agents de codage dans la zone de travail désignée et exécuter les commandes supportées dans les règles spécifiées. Ainsi, les développeurs peuvent établir un équilibre plus contrôlé entre productivité et sécurité.

Opérations Cloud et IT

Les gestionnaires de nuages peuvent bénéficier d'agents d'intelligence artificielle pour étudier l'état de l'infrastructure ou les événements de recherche. Cependant, ces agents peuvent changer dans l'environnement de production, provoquer une mauvaise décision de se transformer en panne de service.

Lors de la lecture des enregistrements quotidiens avec Strands Box, il est permis de se limiter aux changements de ressources. Cette approche peut être utile pour les agents d'opération, surtout dans la première étape seulement pour observer et analyser.

Automatisation d'entreprise et intervention événementielle

Les agents d'intervention d'événements peuvent recueillir des informations de différentes sources, informer les équipes et commencer certains workflows. Les politiques qui tiennent compte des actions passées de Strands Box peuvent aider à limiter les répétitions de transactions ou les notifications tardives.

Ces règles dans l'automatisation d'entreprise contribuent à un travail plus prévisible des systèmes. Il protège l'importance de l'approbation humaine et de mécanismes d'autorisation distincts pour les changements critiques.

Quelles sont les limites disponibles dans la boîte à bâtons?

Strands BoxS développeur a été publié par pré-surveillance montre que le véhicule est encore en phase de maturation. L'annonce d'AWS et GitHub magasin de projetIl fait partie des ressources de base pour évaluer la portée et le modèle de sécurité existants.

Support du système d'exploitation encore limité

Lors de l'annonce, Strands Box est offert pour les versions macOS 15 et suivantes sur les ordinateurs Mac avec processeur Apple Silicon. Le support Linux est prévu mais une certaine date pour le support étendu de la plate-forme n'est pas divulguée.

AWS affirme qu'à l'avenir les politiques Strands Box visent à porter dans des environnements tels que Amazon Bedrock AgentCore, Amazon ECS et Kubernetes. Ces objectifs ne signifient pas que la version actuelle peut être utilisée dans la même plateforme.

La vérification des politiques couvre tous les processus

Une limitation significative de Strands Box ne contrôle pas tous les procédés de Dogwood. Par exemple, certains fichiers auxquels l'agent a directement accès par le biais de sa propre infrastructure de véhicules peuvent ne pas refléter l'historique d'exploitation du Dogwood de la même façon.

Également dans le processus fiable des commentateurs shell et Python, le travail en dehors de la limite de bac à sable est une direction que l'architecture devrait être soigneusement évaluée en termes de sécurité. Cette conception étend la portée des composants fiables tout en offrant certains avantages pour l'inspection des politiques.

Les fausses politiques peuvent créer de nouveaux problèmes

Sur les règles restrictives peuvent empêcher l'agent d'exécuter les processus nécessaires et d'améliorer la complexité opérationnelle. De grandes permissions de la vérité peuvent réduire les gains de sécurité attendus.

Par conséquent, les politiques des développeurs ne devraient pas seulement tester des scénarios réussis, des commandes inattendues, des connexions réseau et des situations d'erreur.

Volets La boîte devrait être évaluée comme un système qui résout tous les problèmes de sécurité seulement, et non comme une couche de contrôle ajoutée à l'architecture de sécurité existante.

Autres approches de sécurité de Strands Box et AWS

Volets Box met l'accent sur la limitation du comportement des agents dans l'environnement de développement local, la plate-forme Amazon Bedrock AgentCore offre différents mécanismes de sécurité pour opérer et protéger les agents dans les environnements de travail gérés.

Amazon Bedrock AgentCore documents de sécuritéIl traite de questions telles que l'identification et la gestion de l'accès, l'isolement, le chiffrement et la vérification. Certains modèles de travail d'AgentCore Runtime préfère l'isolation au niveau du système d'exploitation dans Strands Box environnement de développement local lors de l'utilisation de machines micro virtuelles Firecracker pour les sessions.

Ces deux approches peuvent contribuer à différentes couches du même but. Volets Box joue un rôle dans l'isolement et la distribution de l'environnement de travail, des infrastructures gérées comme AgentCore, en mettant l'accent sur les conditions de certaines opérations. Cependant, cela dépend du support et de la configuration de l'intégration prévue, qui peuvent être utilisés avec ces systèmes.

L'enjeu principal pour les équipes d'entreprise n'est pas seulement de choisir un bac à sable; authentification, principe de privilège minimum, politiques de réseau, conservation des dossiers et contrôle humain.

Qu'est-ce que Strands Box pour Otonom AI Security vient?

La prévalence des agents autonomes se distingue par une nouvelle priorité dans la sécurité des logiciels : non seulement qui sont les systèmes et quelles ressources ils peuvent accéder, mais aussi comment ils utilisent cet accès.

Volets L'encadré vise à répondre à ce besoin en offrant des mécanismes d'audit communs entre les politiques et différents outils basés sur des actions passées. Open source permet aux développeurs de revoir le modèle de sécurité, d'adapter les règles et de contribuer au projet.

Les systèmes basés sur les agents doivent planifier plusieurs étapes pour atteindre leurs objectifs et adapter l'approche de sécurité à ce niveau d'otonomie. Approche de l'intelligence artificielle de l'agentLe format de travail et les domaines d'utilisation de ces systèmes sont plus détaillés.

Cependant, le fonctionnement d'un agent dans le bac à sable n'élimine pas tous les risques. L'agent peut également produire de faux résultats avec un processus admissible; des politiques mal conçues peuvent ne pas bloquer les actions critiques ou perturber les flux de travail légitimes. Par conséquent, la sécurité autonome de l'IA exige une intervention humaine ainsi qu'une isolation technique, des politiques d'autorisation bien conçues, une surveillance et des besoins.

La valeur principale de Strands Box pour les développeurs est la tentative de convertir la sécurité aux règles applicables non seulement pour être une attente sur le comportement de l'agent. Soutenir le véhicule dans un plus grand nombre de systèmes d'exploitation sera un facteur important qui peut amener les politiques à différents environnements de distribution et évaluer les performances dans l'utilisation de la production, identifier l'adoption commune.

Foire aux questions

Qu'est-ce que Strands Box?

Volets Box est un outil open source sandbox développé pour restreindre l'accès des fichiers, des commandes, des réseaux et des véhicules supportés aux agents d'intelligence artificielle. Le système d'exploitation combine l'isolement avec le langage politique Dogwood.

Est-ce que Strands Box est libre ?

Le projet a été publié sous licence Apache 2.0 open source. Cette licence permet d'utiliser, de remplacer et de distribuer des logiciels avec l'enregistrement des conditions de licence. Cependant, les services en nuage ou les infrastructures utilisées par le véhicule peuvent également créer des coûts.

Quels systèmes d'exploitation supporte la boîte Strands?

La version de pré-surveillance disponible selon l'annonce et la documentation du projet prend en charge macOS 15 et plus sur les ordinateurs Mac avec processeur Apple Silicon. Le support Linux est prévu ; mais la date de publication n'est pas spécifiée.

La boîte Strands peut-elle fonctionner avec chaque agent d'intelligence artificielle?

Volets La boîte est conçue pour ne pas dépendre d'un cadre d'agent spécifique. Toutefois, les commandes, les outils et l'accès de l'agent à utiliser doivent être compatibles avec les mécanismes de vérification soutenus. Par conséquent, une conception indépendante du cadre ne signifie pas que chaque agent est contrôlé automatiquement.

La boîte Strands est-elle complètement un obstacle à l'erreur des agents d'intelligence artificielle?

C'est pas vrai. Le véhicule aide à l'application de politiques d'accès et de transaction définies, mais l'agent ne bloque pas complètement la mauvaise décision dans les limites autorisées. L'IAM pour une utilisation sûre, la surveillance, les essais, la vérification humaine et le principe de privilège minimal devraient être appliqués ensemble.