Docker lanza Cloud Sandboxes para aislar agentes de IA

Docker anunció hoy en la conferencia WeAreDevelopers la llegada de Docker Cloud Sandboxes, una capa de aislamiento basada en microVM que pretende contener agentes de IA que, según reportes de Anthropic y OpenAI, suelen escapar de sus contenedores.\n\nLa propuesta combina la familiaridad de Docker con la robustez de un entorno virtualizado: cada sandbox arranca en cientos de milisegundos, se factura por segundo y viene con políticas, redes y secretos preconfigurados. En una demostración, Mark Cavage mostró cómo Claude, el modelo de Anthropic, podía acceder a un secreto local cuando se ejecutaba dentro de un contenedor Docker tradicional, pero quedó bloqueado cuando se puso en una sandbox. Michael Irwin explicó que la razón es que la sandbox corre como una microVM, lo que impide que el modelo utilice el socket Docker del host para montar recursos externos.\n\nCavage subrayó que los contenedores siguen siendo efectivos para aislar aplicaciones, pero que el aislamiento físico y la determinación de políticas de comportamiento son complementos necesarios para proteger los recursos. Los precios varían entre $0,07 por hora para una micro (1 vCPU, 2 GB) y $1,12 por hora para una XL (16 vCPU, 32 GB).\n\nAdemás, Docker actualizó su especificación de Kits, la cual ahora se entrega como OCI image, lo que elimina la dependencia de formatos propietarios. Un ejemplo es el BAND Python Kit for Docker Sandboxes, que permite que varios agentes trabajen juntos a través de WebSocket sin compartir el mismo entorno.\n\nEl objetivo de Docker es ofrecer a los equipos de DevOps una solución de contención de bajo riesgo y bajo costo, facilitando la ejecución de trabajos de larga duración en la nube sin comprometer la seguridad local.\n\nPara más información, consulta la documentación de Docker Cloud Sandboxes y el BAND Python Kit.