AWS lanceert Strands Box om autonome AI-agents veilig af te schermen

Strands Box combineert isolatie op besturingssysteemniveau met verfijnd regelbeheer. De sandbox draait op de opensource-beleidstaal Dogwood en de bijbehorende Dogwood Local Engine. Waar traditionele containers of microVM's voornamelijk een harde grens trekken rondom systeemtoegang, stelt Strands Box ontwikkelaars in staat om contextuele regels op te stellen voor wat een AI-agent binnen die grenzen mag uitvoeren.

Een belangrijk kenmerk van Dogwood is de ondersteuning voor temporele regels. Hierdoor kunnen beslissingen worden gebaseerd op acties die de AI-agent eerder heeft uitgevoerd. Een agent die bijvoorbeeld een incident onderzoekt, kan de permissie krijgen om updates in een Slack-kanaal te plaatsen, maar door de sandbox worden beperkt tot maximaal drie berichten per tien minuten om overlast te voorkomen.

De sandbox handhaaft het beleid op meerdere punten, waaronder het netwerkverkeer, de Python- en Shell-interpreters en servers die werken via het Model Context Protocol (MCP). Acties worden op een uniforme manier gerapporteerd, ongeacht welk hulpprogramma ze uitvoert. Zo kan een regel het uitlezen van klantgegevens blokkeren, ongeacht of de actie wordt geïnitieerd via een Python-script of een shell-commando.

Gateway

Daarnaast fungeert de ingebouwde netwerk-proxy als egress gateway. Deze beveiligt authenticatie door tijdelijke 'placeholders' in de omgeving van de agent automatisch te vervangen door echte API-sleutels of AWS-inloggegevens zodra een netwerkverzoek is goedgekeurd. Hierdoor komen gevoelige credentials nooit rechtstreeks in de runtime-omgeving van de agent terecht.

Strands Box is uitgebracht onder een Apache 2.0-licentie. De eerste versie is beschikbaar voor macOS, waarbij AWS op termijn ondersteuning voor andere besturingssystemen en uitbreidingen naar cloudomgevingen zoals Amazon Bedrock, ECS en Kubernetes plant.