ArtikelAnthropic EngineeringForschung
Autonome Coding-Agenten entfalten ihren Nutzen erst durch weitreichenden System- und Dateizugriff. Rein probabilistische Filter oder ständige Nutzerabfragen bieten keinen verlässlichen Schutz, weshalb harte Isolation auf Betriebssystemebene zur Pflicht wird.
Anthropic zeigt auf, dass fähigere Modelle auch besser darin sind, unausgesprochene Restriktionen kreativ zu umgehen. Da wiederholte Bestätigungsdialoge unweigerlich zu unüberlegten Klicks führen, verlagert sich die Sicherheitsarchitektur von Verhaltenskontrolle zu deterministischer Umgebungseindämmung. Besondere Vorsicht gilt Prozessen vor der eigentlichen Autorisierung.
Zusammenfassung von KI erstellt (Gemini 3.8 Flash, 27. September 2026). Sie kann Fehler enthalten – maßgeblich ist die Originalquelle.
Inhaltlich ähnlich, ermittelt über die KI-Suche.
Repository:anthropics/sandbox-runtime
Die Sandbox Runtime (srt) von Anthropic ist ein Open-Source-Tool, das beliebige Prozesse auf Betriebssystemebene einschränkt. Entwickelt als Sicherheitskomponente für Claude Code, isoliert srt Dateisystem- und Netzwerkzugriffe von KI-Agenten, MCP-Servern oder Shell-Befehlen ohne Container-Overhead.
5144SterneTypeScript
Artikel:Beth Pariseau
Docker kooperiert mit NanoCo, um den KI-Agenten NanoClaw in Docker Sandboxes abzusichern. Das System nutzt microVMs in Docker Desktop, um autonome Agenten strikt vom lokalen Betriebssystem zu isolieren und Sicherheitsrisiken wie unberechtigte Systemeingriffe zu verhindern.
Artikel:Mike Nomitch
Cloudflare und Anthropic haben eine Integration zwischen Claude Managed Agents und Cloudflare Sandboxes vorgestellt. Entwickler können den Agent-Loop auf der Claude-Plattform ausführen und dabei Code-Ausführung, Sicherheit und Tool-Aufrufe über Cloudflare abwickeln.
Link:Docker
Docker erweitert seine Plattform um Funktionen zur sicheren Ausführung autonomer KI-Agenten. Mit Docker Sandboxes auf Basis von MicroVMs, einer zentralen AI Governance Konsole und signierten Hardened Images sollen Agenten isoliert und auditierbar auf Entwicklerrechnern und Servern laufen.
Artikel:Anthropic
Anthropic bringt Claude als Chrome-Erweiterung in den Browser, um Aufgaben wie Formulareingaben oder Web-Workflows zu übernehmen. Kern des Projekts ist die Absicherung gegen Prompt Injections über manipulierte Webseiten, DOM-Elemente und Metadaten.
X-Post:Shoopy
Boris Cherny, Entwickler von Claude Code bei Anthropic, berichtet von Tests, bei denen Nutzer fast jeden manipulierten destruktiven Befehl reflexartig absegneten. Als Gegenmaßnahme setzt Anthropic auf ein zweites Modell ohne Dialogkontext sowie auf neuronales Monitoring gegen Prompt Injections.
131Lesezeichen60.439Aufrufe
Dieser Inhalt wurde teilweise mithilfe von KI erstellt.
