GitHub déploie le bac à sable local pour les workflows d’agents Copilot

GitHub a annoncé la disponibilité générale du bac à sable local pour GitHub Copilot, offrant aux développeurs des périmètres de sécurité dédiés pour les flux de travail d'agents IA s'exécutant directement sur leurs machines locales. Cette fonctionnalité accorde aux équipes d'ingénierie un contrôle précis sur la façon dont les commandes automatisées interagissent avec les ressources du système lors des tâches de codage.

Isolation native multiplateforme

L'architecture de ce bac à sable s'appuie sur la technologie Microsoft eXecution Container (MXC). La technologie MXC traduit une politique d'isolation unifiée en contrôles natifs du système d'exploitation sur les environnements Windows, macOS et Linux.

Un élément clé de cette architecture réside dans la séparation fonctionnelle entre l'exécution du modèle et l'isolement des outils. Les politiques de confinement s'appliquent directement à l'exécution des outils sur la machine hôte, ce qui maintient des restrictions système cohérentes quel que soit le modèle d'IA qui alimente la session Copilot active.

Limites d'accès granulaires

Les développeurs peuvent utiliser le bac à sable local pour définir des limites explicites quant aux actions menées par les agents autorisées à inspecter ou modifier le système. Les politiques peuvent restreindre l'accès en lecture et en écriture aux fichiers sur des chemins et répertoires de projet spécifiques, ce qui empêche les agents de modifier des zones non autorisées du système de fichiers local.

Des protections relatives au réseau et à l'authentification sont également incluses. Les politiques peuvent restreindre le trafic internet sortant, l'accès au réseau local ainsi que les identifiants enregistrés pour Git et la CLI GitHub. De plus, le bac à sable local s'étend aux outils et protocoles locaux intégrés, notamment les serveurs de langage et les services locaux du protocole MCP (Model Context Protocol) lorsqu'ils sont pris en charge.

Directives de sécurité pour les entreprises

Pour les environnements d'entreprise, les administrateurs peuvent déployer des paramètres centralisés exigeant l'utilisation du bac à sable local dans l'ensemble des organisations de développement. Ces politiques administratives établissent des limites obligatoires que les développeurs ne peuvent ni contourner ni affaiblir, permettant ainsi aux organisations d'accorder une plus grande autonomie aux agents tout en préservant les exigences de sécurité de l'entreprise.

Outils pris en charge et disponibilité

Le bac à sable local est désormais disponible sur plusieurs interfaces clientes principales de Copilot, notamment la CLI GitHub Copilot, l'application autonome GitHub Copilot et les sessions VS Code utilisant Agent Host. GitHub intègre cette capacité de bac à sable local dans les abonnements GitHub Copilot existants sans coût supplémentaire.

Illustration éditoriale générée par IA ; ce n’est pas une photographie documentaire.

Source: Local sandboxing for GitHub Copilot now generally available