Repositoryanthropics/sandbox-runtimeTool
KI-Agenten und MCP-Server führen zunehmend eigenständig Code und Shell-Befehle auf Entwicklungsrechnern aus. Klassische Docker-Container sind für viele interaktive CLI-Workflows zu schwerfällig oder im lokalen Kontext unpraktisch. srt schließt diese Lücke, indem es Angriffsflächen minimiert und den Datenabfluss oder unbeabsichtigte Dateimodifikationen mit minimalem Setup verhindert.
Das Repository befindet sich laut Anthropic in einer 'Beta Research Preview', was auf mögliche zukünftige API- und Konfigurationsänderungen hinweist. Technisch setzt das Tool auf bewährte Kernelsicherheitsfunktionen der jeweiligen Betriebssysteme anstatt eine eigene Virtualisierungsschicht aufzubauen. Für Entwickler, die lokale Agenten-Systeme oder Drittanbieter-MCP-Server ausführen, bietet srt bereits jetzt einen konkreten Schutzmechanismus vor versehentlichen oder manipulativen Dateizugriffen (z. B. auf SSH-Keys).
Zusammenfassung von KI erstellt (Gemini 3.8 Flash, 27. September 2026). Sie kann Fehler enthalten – maßgeblich ist die Originalquelle.
Inhaltlich ähnlich, ermittelt über die KI-Suche.
Artikel:Anthropic Engineering
Anthropic erläutert die Sicherheitsarchitektur zur Begrenzung des Schadenspotenzials (Blast Radius) von KI-Agenten in claude.ai und Claude Code. Da menschliche Kontrollabfragen an Genehmigungsmüdigkeit scheitern, setzt das Unternehmen vor allem auf OS- und Container-Sandboxes.
Repository:nanocoai/nanoclaw
NanoClaw ist ein leichtgewichtiges Framework für KI-Assistenten, das direkt auf dem Agents SDK von Anthropic aufsetzt. Im Gegensatz zu komplexen Vorläufern wie OpenClaw isoliert das System Agenten in separaten Linux-Containern und verbindet sie mit Messaging-Plattformen wie Slack, Telegram, WhatsApp und Discord.
30.703SterneTypeScript
Link:Docker
Docker erweitert seine Plattform um Funktionen zur sicheren Ausführung autonomer KI-Agenten. Mit Docker Sandboxes auf Basis von MicroVMs, einer zentralen AI Governance Konsole und signierten Hardened Images sollen Agenten isoliert und auditierbar auf Entwicklerrechnern und Servern laufen.
Repository:affaan-m/agentshield
AgentShield ist ein Open-Source-Sicherheitsscanner in TypeScript, der lokale Konfigurationen von KI-Agenten überprüft. Das Tool untersucht `.claude/`-Verzeichnisse auf hardcodierte Secrets, unsichere MCP-Server, Hook-Injections und Fehlkonfigurationen bei Berechtigungen.
1163SterneTypeScript
Artikel:Beth Pariseau
Docker kooperiert mit NanoCo, um den KI-Agenten NanoClaw in Docker Sandboxes abzusichern. Das System nutzt microVMs in Docker Desktop, um autonome Agenten strikt vom lokalen Betriebssystem zu isolieren und Sicherheitsrisiken wie unberechtigte Systemeingriffe zu verhindern.
Link:nanoclaw.dev
NanoClaw ist ein Open-Source-KI-Agent unter MIT-Lizenz, der persönliche Messaging-Dienste wie WhatsApp oder Telegram anbindet und jede Session in isolierten Docker-Containern ausführt. API-Keys werden über OneCLIs Agent Vault geschützt.
Dieser Inhalt wurde teilweise mithilfe von KI erstellt.
