Docker Sandboxes: entornos aislados y desechables para agentes de IA
Docker Sandboxes – Disposable, isolated sandboxes for AI agents
Docker ha lanzado Docker Sandboxes, entornos aislados y desechables basados en microVM que permiten a agentes de codificación como Claude Code, Gemini CLI, Copilot CLI, Codex, OpenCode y Kiro ejecutarse de forma autónoma y segura. Cada agente se ejecuta en una microVM dedicada con su propio sistema de archivos y red, protegiendo el host. Los desarrolladores pueden instalar paquetes, ejecutar servicios y hasta usar Docker dentro del sandbox, todo sin supervisión. La herramienta se instala con un simple comando y está disponible para macOS y Windows.
Los agentes hacen su mejor trabajo cuando tienen libertad. Los sandboxes les permiten correr rápido sin descontrolarse, de modo que la velocidad y la seguridad dejan de ser un trade-off.