GitHub lança isolamento em sandbox local para fluxos de trabalho de agentes de IA no Copilot

O GitHub anunciou a disponibilidade geral do recurso de sandbox local para o GitHub Copilot, oferecendo aos desenvolvedores limites dedicados de segurança para fluxos de trabalho de agentes de IA executados diretamente em suas máquinas locais. A funcionalidade concede às equipes de engenharia um controle preciso sobre como comandos automatizados interagem com os recursos do sistema durante as tarefas de programação.

Isolamento nativo multiplataforma

A arquitetura de sandbox baseia-se na tecnologia Microsoft eXecution Container (MXC). O MXC converte uma política unificada de sandbox em controles nativos do sistema operacional em ambientes Windows, macOS e Linux.

Um elemento central dessa arquitetura é a separação funcional entre a execução do modelo e o isolamento de ferramentas. As políticas de contenção se aplicam diretamente à execução de ferramentas na máquina hospedeira, mantendo restrições de sistema consistentes independentemente de qual modelo de IA impulsiona a sessão ativa do Copilot.

Limites granulares de acesso

Os desenvolvedores podem utilizar o sandbox local para definir limites explícitos sobre quais ações orientadas por agentes têm permissão para inspecionar ou alterar recursos. As políticas podem restringir o acesso de leitura e escrita de arquivos a caminhos e diretórios de projetos específicos, impedindo que os agentes modifiquem áreas não autorizadas do sistema de arquivos local.

Salvaguardas de rede e autenticação também estão inclusas. As políticas podem restringir o tráfego de saída da internet, o acesso à rede local e as credenciais salvas do Git e da CLI do GitHub. Além disso, o sandbox local se estende a ferramentas e protocolos locais integrados, incluindo servidores de linguagem e serviços locais do Model Context Protocol (MCP), onde houver suporte.

Exigências de segurança empresarial

Para ambientes corporativos, administradores podem implantar configurações centralizadas que impõem o sandbox local em toda a organização de desenvolvimento. Essas políticas administrativas estabelecem limites obrigatórios que desenvolvedores individuais não podem ignorar nem enfraquecer, permitindo que as empresas concedam maior autonomia aos agentes mantendo os requisitos de segurança corporativa.

Ferramentas compatíveis e disponibilidade

O sandbox local já está disponível em várias das principais interfaces de cliente do Copilot, incluindo a CLI do GitHub Copilot, o aplicativo autônomo do GitHub Copilot e sessões do VS Code que utilizam o Agent Host. O GitHub inclui a capacidade de sandbox local nas assinaturas existentes do GitHub Copilot sem custo adicional.

Ilustração editorial gerada por IA; não é uma fotografia documental.

Fonte: Local sandboxing for GitHub Copilot now generally available