Anthropic apresenta ferramenta de sandbox de nível de sistema operacional para agentes de IA

A Anthropic revelou o sandbox-runtime, uma ferramenta de código aberto que fornece sandbox de nível de sistema operacional para agentes de IA, sem a necessidade de contêineres. A ferramenta, projetada para funcionar com a ferramenta de bash sandbox do Claude Code, restringe o acesso a arquivos e conexões de rede para processos, evitando a contêinerização. Não está limitada ao Claude Code e pode ser usada com servidores MCP locais e programas de linha de comando. A ferramenta envolve qualquer processo em restrições de sistema de arquivos e rede, funcionando como uma CLI e uma biblioteca TypeScript. Ela aproveita os primitivos de isolamento de cada sistema operacional, aplicando restrições à árvore de processos inteira, incluindo scripts e subprocessos. O tráfego é roteado através de proxies HTTP e SOCKS5 no host, com listas de permissão e denegação aplicadas. A Anthropic afirma que o sandbox reduziu as solicitações de permissão em 84% no uso interno, visando mitigar a fadiga de aprovação. A ferramenta oferece várias opções de configuração para equilibrar segurança e funcionalidade, permitindo listas de permissão e restrições flexíveis. Os desenvolvedores podem integrar o sandbox-runtime através do npm ou através da biblioteca fornecida, com as configurações gerenciadas em um arquivo de configuração.