Docker lança Secure Software Factory para proteger agentes de IA que escrevem código

A Secure Software Factory trata de um problema que times de engenharia já enfrentam: agentes que recebem um pedido, alteram código, rodam testes e entregam para revisão humana, mas às vezes fazem o que ninguém pediu. O próprio texto da Docker cita casos como fuga de sandbox, banco de dados apagado e push para produção sem aprovação. A resposta é uma arquitetura de referência com controles em cada etapa (entrada, design, montagem, build e verificação), além de primitivas para identidade e acesso, supply chain, rede, isolamento de runtime e orquestração.

A tese central é direta: quanto mais autonomia, menos dá para esperar que o agente se policie. Um prompt, uma dependência envenenada ou a descrição de uma ferramenta maliciosa podem redirecioná-lo em tempo de execução. Por isso os controles ficam no ambiente, em volta de credenciais, ferramentas, dependências e rede, com evidência do que aconteceu e um humano responsável pelo resultado. É o papel dos Docker Sandboxes, microVMs isoladas que limitam arquivos, destinos de rede e credenciais de forma determinística. O modelo de maturidade em três níveis permite começar pelo que o time já tem e subir aos poucos.

A ideia de colocar uma "caixa" determinística em volta do agente já aparecia na cobertura do CEVIU de 11 de março de 2026, em "Segurança de Agentes de IA: A 'Caixa' Determinística". Naquela época era um princípio. Agora virou arquitetura de referência, construída sobre o Agent Baseline de julho e assinada por praticantes de várias empresas. Os Sandboxes também evoluíram: em março, a cobertura mostrava times de agentes rodando neles com o Docker Agent. Em 25 de setembro de 2026, a Sandbox Kit Spec v3 passou a empacotar permissões de rede, credenciais e volumes em imagens OCI.

Para quem cuida de pipelines, o recado é que o agente entra como um ator novo na cadeia de entrega, com credenciais reais. Isolamento, identidade de curta duração e trilha de auditoria fora do alcance do agente passam a ser requisitos de projeto, não opcionais. O movimento não é só da Docker: a AWS lançou o Strands Box em 9 de outubro de 2026, com a mesma preocupação.