Repositoryanthropics/sandbox-runtimeTool
KI-Agenten und MCP-Server führen zunehmend eigenständig Code und Shell-Befehle auf Entwicklungsrechnern aus. Klassische Docker-Container sind für viele interaktive CLI-Workflows zu schwerfällig oder im lokalen Kontext unpraktisch. srt schließt diese Lücke, indem es Angriffsflächen minimiert und den Datenabfluss oder unbeabsichtigte Dateimodifikationen mit minimalem Setup verhindert.
Das Repository befindet sich laut Anthropic in einer 'Beta Research Preview', was auf mögliche zukünftige API- und Konfigurationsänderungen hinweist. Technisch setzt das Tool auf bewährte Kernelsicherheitsfunktionen der jeweiligen Betriebssysteme anstatt eine eigene Virtualisierungsschicht aufzubauen. Für Entwickler, die lokale Agenten-Systeme oder Drittanbieter-MCP-Server ausführen, bietet srt bereits jetzt einen konkreten Schutzmechanismus vor versehentlichen oder manipulativen Dateizugriffen (z. B. auf SSH-Keys).
Zusammenfassung von KI erstellt (Gemini 3.8 Flash, 27. September 2026). Sie kann Fehler enthalten – maßgeblich ist die Originalquelle.
Inhaltlich ähnlich, ermittelt über die KI-Suche.
Artikel:Anthropic Engineering
Anthropic erläutert die Sicherheitsarchitektur zur Begrenzung des Schadenspotenzials (Blast Radius) von KI-Agenten in claude.ai und Claude Code. Da menschliche Kontrollabfragen an Genehmigungsmüdigkeit scheitern, setzt das Unternehmen vor allem auf OS- und Container-Sandboxes.
Repository:microsoft/mxc
Microsoft eXecution Container (MXC) ist ein plattformübergreifendes System zur isolierten Ausführung von nicht vertrauenswürdigem Code, wie etwa KI-Modell-Outputs, Plugins oder Tools. Es bündelt native Sandboxing- und Virtualisierungs-Backends für Windows, Linux und macOS hinter einer einheitlichen API und richtlinienbasierten Sicherheitskonfiguration.
1841SterneRust
Repository:nanocoai/nanoclaw
NanoClaw ist ein leichtgewichtiges Framework für KI-Assistenten, das direkt auf dem Agents SDK von Anthropic aufsetzt. Im Gegensatz zu komplexen Vorläufern wie OpenClaw isoliert das System Agenten in separaten Linux-Containern und verbindet sie mit Messaging-Plattformen wie Slack, Telegram, WhatsApp und Discord.
30.703SterneTypeScript
Repository:NVIDIA/OpenShell
OpenShell von NVIDIA ist eine quelloffene, in Rust entwickelte Sandbox-Laufzeitumgebung für autonome KI-Agenten. Sie setzt deklarierbare Sicherheitsrichtlinien auf Kernel-Ebene durch und schützt Anmeldedaten sowie Netzwerkgrenzen.
16.553SterneRust
X-Post:Simon Willison
Simon Willison hebt Microsofts neues Open-Source-Projekt MXC (Microsoft eXecution Container) hervor. Die plattformübergreifende Bibliothek ermöglicht die isolierte Ausführung von nicht vertrauenswürdigem Code – etwa durch KI-Modelle erzeugte Befehle oder Plugins – unter Windows, Linux und macOS.
545Lesezeichen45.488Aufrufe
Repository:agent-substrate/substrate
Agent Substrate ist eine gehärtete Open-Source-Laufzeitumgebung in Go, die Millionen von Agenten-Workloads sicher und ressourceneffizient auf Kubernetes ausführt. Sie trennt unvertrauenswürdigen Code mittels MicroVMs oder gVisor und friert inaktive Agenten per Snapshot ein.
5430SterneGo
Ein Teil von diesem Inhalt wurde mit KI gemacht.
