AWS Apresenta Strands Box: Sandbox Open Source para Agentes de IA com Foco em Segurança Crítica

09 de outubro de 2026

Resumo

A AWS acaba de lançar o Strands Box, um sandbox de código aberto que promete elevar a segurança no desenvolvimento e operação de agentes de IA. A solução emprega isolamento rigoroso em nível de sistema operacional, utilizando contenção via macOS Seatbelt, e aplica políticas Dogwood de granularidade fina para controlar o acesso a shell, Python, egress de rede e ferramentas MCP. Com isso, operações de risco, como `rm -rf`, são bloqueadas, exigindo decisões explícitas de deleção arquivo a arquivo. Além disso, a ferramenta limita atividades como postagens no Slack por meio de regras temporais e gerencia credenciais de forma segura, injetando segredos via um gateway de egress para que os agentes de IA jamais acessem diretamente chaves e tokens sensíveis. A configuração é centralizada em `box.toml` e `policy.dw`, assegurando que a mesma política acompanhe os agentes em diversas plataformas.

Fontes

aws.amazon.comfonte original

Avalie este artigo:

Categoria: CEVIU Segurança da Informação
Publicado: 09 de outubro de 2026
Editoria: CEVIU Segurança da Informação

Quer receber mais sobre CEVIU Segurança da Informação?