Docker veröffentlicht Cloud Sandboxes und offene Sandbox-Kit-Spezifikation für autonome KI-Agenten

Auf dem WeAreDevelopers World Congress North America hat Docker die Verfügbarkeit von Docker Cloud Sandboxes sowie die offene Sandbox-Kit-Spezifikation angekündigt. Die neuen Werkzeuge sollen Entwicklern eine sichere Ausführungsschicht für KI-Agenten bieten, mit der komplexe oder lang laufende Aufgaben nahtlos von lokalen Computern in cloudverwaltete microVM-Umgebungen verlagert werden können.

Isolierung durch microVMs und Abrechnungsmodelle

Docker Cloud Sandboxes isolieren Aufgaben in leichtgewichtigen microVMs, die mit eigenen Kerneln und Docker-Daemons ausgestattet sind. Entwickler verwalten sowohl lokale als auch entfernte Workloads über das Befehlszeilenwerkzeug sbx. Dadurch kann ein Agent Anwendungen erstellen, Abhängigkeiten installieren und Container ausführen, ohne den Zugriff auf das Host-System zu gefährden. Die Rechenleistung für Cloud Sandboxes wird sekundengenau abgerechnet, sodass Benutzer zeitintensive Refactoring- oder Migrationsaufgaben auslagern können, während ihre lokale Hardware entlastet wird.

Die Plattform setzt Laufzeitsicherheit durch die Trennung von lokalen und Cloud-Anmeldeinformationen um. Laut Docker-Führungskräften verhindert die microVM-Grenze Eskalationspfade von Agenten – etwa die Ausnutzung eingebundener Host-Docker-Sockets zur Extraktion von Geheimnissen des Host-Systems. Docker wies jedoch darauf hin, dass Einschränkungen auf Netzwerkebene nicht jedes Problem mit der Benutzerabsicht lösen können. Daher bleiben feingranulare Laufzeitberechtigungen – wie das Erlauben von Entwürfen, ohne das Senden zu gestatten – eine dauerhafte Anforderung.

Standardisierung von Agenten-Umgebungen mit Sandbox-Kits

Zusammen mit der Cloud-Infrastruktur hat Docker die Sandbox-Kit-Spezifikation unter der Open-Source-Lizenz Apache 2.0 veröffentlicht und plant, das Format bei der Cloud Native Computing Foundation (CNCF) einzureichen. Ein Kit wird als OCI-Image verpackt, das einen Agenten, die erforderlichen Werkzeuge und deklarierte Zugriffsrechte enthält. Dieser Ansatz ermöglicht es Teams, Agenten-Umgebungen über standardmäßige Container-Image-Workflows zu prüfen, zu versionieren und zu signieren.

Da Deklarationen über Zugriffsrechte direkt im Kit-Manifest eingebettet sind, können Änderungen an angeforderten Berechtigungen oder Netzwerkzugriffen während Pull-Requests überprüft werden. Die Laufzeitschicht wertet diese Deklarationen aus und setzt Sicherheitsrichtlinien außerhalb des Agenten durch. Um die herstellerneutrale Kompatibilität zu demonstrieren, zeigte Nous Research während der Vorstellung seinen Open-Source-Agenten Hermes, der als Kit verpackt wurde.

Zentrale Governance und Integration in das Ökosystem

Dockers aktualisierter Laufzeitansatz konzentriert sich auf die Steuerung von Ausführungsschichten, anstatt einzelne Agenten-Frameworks anzupassen. Die Architektur ermöglicht zentrale Default-Deny-Kontrollen für Berechtigungen, API-Zugangsdaten und Cloud-Ausgaben. Demonstrations-Pipelines zeigten Proxys, die aktive Anmeldeinformationen bereitstellen, ohne dass API-Schlüssel direkt der Sandbox-Umgebung ausgesetzt werden.

Zu den auf der Konferenz gezeigten Partner-Integrationen gehörten Datadog für die Verfolgung von Sicherheitsvorfällen, Snyk für die Inhaltsprüfung von Sandboxes und GitGuardian für das Monitoring von Zugangsdaten. Entwickler können lokale Setups über das CLI-Tool Docker sbx testen, über Cloud Sandboxes bereitstellen oder die offene Sandbox-Kit-Spezifikation nutzen, um reproduzierbare Agenten-Workflows zu konfigurieren.

KI-generierte redaktionelle Illustration; kein Dokumentarfoto.

Quelle: Trust Docker for the agents you don’t