RepositoryNVIDIA/OpenShellTool
Wenn KI-Agenten autonom Code ausführen, Pakete installieren und externe APIs ansprechen, drohen Datenabflüsse und Sicherheitsrisiken. OpenShell minimiert diese Angriffsfläche, ohne den Nutzen der Agenten durch statische Verbote komplett einzuschränken.
OpenShell adressiert ein drängendes Kernproblem des agentischen Rechnens: die Balance zwischen Handlungsfähigkeit und Systemintegrität. Das Projekt verwendet Rust für die Kernkomponenten und integriert eine Architektur aus Gateway, Supervisor und Sandbox. Mit Version 0.1.x befindet sich das Projekt trotz hoher GitHub-Aufmerksamkeit (über 16.000 Stars) in einem frühen Entwicklungsstadium mit experimentellen Anteilen wie WSL 2. Es richtet sich primär an Plattform-Entwickler und IT-Sicherheitsteams, die Flotten autonomer Agenten kontrolliert betreiben wollen.
Zusammenfassung von KI erstellt (Gemini 3.8 Flash, 18. Oktober 2026). Sie kann Fehler enthalten – maßgeblich ist die Originalquelle.
Inhaltlich ähnlich, ermittelt über die KI-Suche.
Repository:microsoft/mxc
Microsoft eXecution Container (MXC) ist ein plattformübergreifendes System zur isolierten Ausführung von nicht vertrauenswürdigem Code, wie etwa KI-Modell-Outputs, Plugins oder Tools. Es bündelt native Sandboxing- und Virtualisierungs-Backends für Windows, Linux und macOS hinter einer einheitlichen API und richtlinienbasierten Sicherheitskonfiguration.
1841SterneRust
Repository:agent-substrate/substrate
Agent Substrate ist eine gehärtete Open-Source-Laufzeitumgebung in Go, die Millionen von Agenten-Workloads sicher und ressourceneffizient auf Kubernetes ausführt. Sie trennt unvertrauenswürdigen Code mittels MicroVMs oder gVisor und friert inaktive Agenten per Snapshot ein.
5430SterneGo
Artikel:Beth Pariseau
Docker kooperiert mit NanoCo, um den KI-Agenten NanoClaw in Docker Sandboxes abzusichern. Das System nutzt microVMs in Docker Desktop, um autonome Agenten strikt vom lokalen Betriebssystem zu isolieren und Sicherheitsrisiken wie unberechtigte Systemeingriffe zu verhindern.
Repository:anthropics/sandbox-runtime
Die Sandbox Runtime (srt) von Anthropic ist ein Open-Source-Tool, das beliebige Prozesse auf Betriebssystemebene einschränkt. Entwickelt als Sicherheitskomponente für Claude Code, isoliert srt Dateisystem- und Netzwerkzugriffe von KI-Agenten, MCP-Servern oder Shell-Befehlen ohne Container-Overhead.
5144SterneTypeScript
Repository:CopilotKit/OpenBot
OpenBot von CopilotKit ist eine selbst gehostete Plattform, die KI-Agenten als digitale Mitarbeiter bereitstellt. Jeder Agent erhält eine eigene virtuelle Arbeitsumgebung inklusive Browser, Dateisystem und spezifischen Berechtigungen.
4281SterneTypeScript
Link:Docker
Docker erweitert seine Plattform um Funktionen zur sicheren Ausführung autonomer KI-Agenten. Mit Docker Sandboxes auf Basis von MicroVMs, einer zentralen AI Governance Konsole und signierten Hardened Images sollen Agenten isoliert und auditierbar auf Entwicklerrechnern und Servern laufen.
Dieser Inhalt wurde teilweise mithilfe von KI erstellt.
