Como a Anthropic contém a execução do Claude em diferentes produtos

A Anthropic não está só isolando o Claude com sandboxes genéricas: ela está orquestrando um ambiente de execução híbrido, onde máquinas virtuais leves (baseadas em Firecracker) rodam em paralelo com sandboxes de processo nivelado por seccomp e namespaces Linux. Isso permite que agentes executem código Python ou shell com restrições granulares, sem acesso a rede, sem escrita em disco fora de diretórios autorizados, e com syscall tracing habilitado para detecção de tentativas de exfiltração via timing ou canal lateral. O controle de egress é feito por proxy dedicado com inspeção em tempo real de payloads, não apenas por ACLs.

O treinamento do modelo inclui técnicas de RLHF reforçado com simulações adversárias de fuga de sandbox, como tentativas de exploração de /proc, uso de ptrace ou chamadas a /dev/kvm. Essa camada de contenção ambiental reduz a dependência de ‘prompt guardrails’ frágeis, alinhando-se ao princípio de defesa em profundidade já adotado por times de segurança de infraestrutura em empresas como Itaú e Petrobras, conforme relatado em auditorias públicas de 2026.

Na cobertura de 27/05, a CEVIU destacou que o projeto de contenção deveria começar na camada do ambiente, mas ainda como proposta arquitetônica. Agora, em 04/06, a Anthropic confirmou a implantação operacional dessa estrutura híbrida (VM + sandbox) em produção no Claude Code e no Claude Security. Também houve mudança prática no tratamento de egress: antes era bloqueio por domínio; agora é inspeção de conteúdo com DLP embutido, integrado às 28 novas integrações lançadas em 27/05, como a conexão nativa com o Microsoft Purview e o Wiz SIEM.

Para desenvolvedores, isso significa que o comportamento do agente não depende mais só de boas práticas de prompt engineering, mas de garantias de execução verificáveis, algo que impacta diretamente testes de integração, pipelines CI/CD com agentes e até a validação de SLAs de segurança em contratos de SaaS. Equipes de DevSecOps podem agora auditar não só o que o agente *diz*, mas o que ele *faz* no sistema, com logs de syscall, rede e memória disponíveis via AWS MCP, conforme mostrado na cobertura de 03/06 sobre o Claude Code na nuvem.