Amazon Web Services (AWS) a introduit un bac à sable open source pour les agents d’IA qui permet aux développeurs de restreindre leurs actions en fonction de leur comportement antérieur, cherchant à répondre aux risques de sécurité alors que les entreprises accordent aux systèmes autonomes un meilleur accès aux applications et aux données.
L’outil, appelé Strands Box, combine l’isolation au niveau du système d’exploitation avec des politiques qui régissent ce que les agents peuvent faire. Sorti en avant-première développeur le 7 octobre sous la licence Apache 2.0, il prend actuellement en charge les Mac équipés de processeurs Apple Silicon exécutant macOS 15 ou version ultérieure.
Strands Box utilise Dogwood, un langage de stratégie open source développé par AWS, et le moteur d’évaluation qui l’accompagne pour déterminer si un agent doit être autorisé à effectuer une action. Le moteur peut prendre en compte l’activité enregistrée d’un agent sur différents outils, permettant par exemple à un fichier lu via une commande shell de déclencher des restrictions sur les requêtes réseau ultérieures.
