AI Radar
Anthropic открыла исходный код системы изоляции AI-агентов sandbox-runtime
Anthropic открыла код sandbox-runtime – системы, которая ограничивает доступ AI-агентов к файлам и сети на уровне ОС. Она используется в Claude Code и работает на macOS и Linux без контейнеров.
Sandbox-runtime, или srt, лежит в основе изоляции Claude Code. Он ограничивает доступ к файлам и сети на уровне операционной системы, когда запускаются AI-агенты, MCP-серверы и инструменты командной строки. MCP-серверы дают агенту доступ к внешним инструментам и данным, поэтому правила доступа важны и для них.
На macOS srt использует механизм Seatbelt, а на Linux – bubblewrap. Контейнер для такой изоляции не требуется: ограничения задаются средствами соответствующей ОС. Открытый исходный код позволяет разработчикам посмотреть, как устроена эта граница доступа; приведённых сведений недостаточно, чтобы судить о её стойкости в конкретной конфигурации.
Почему это важно
Разработчики агентов могут изучить, как Claude Code ограничивает доступ инструментов к файлам и сети без контейнеров. Это даёт конкретный пример настройки прав для агентов и MCP-серверов на macOS и Linux.
Мнение редакции
Мнение редакцииДля агента доступ к терминалу полезен ровно до момента, когда он пытается читать лишний файл или отправить данные не туда. Хорошо, что границы sandbox-runtime можно изучить в коде и учесть при настройке собственных инструментов.
Первоисточники и подтверждения
Подборку проверяет редакция DSML. AI помогает дедуплицировать сигналы и готовить текст, но опубликованный выпуск остаётся редакционным продуктом, а не лентой отдельных каналов.