Coop aísla Claude Code y Codex en máquinas virtuales para ejecutarlos sin riesgos
Coop – Isolated VM Environments for Running Claude Code and Codex
Trail of Bits ha lanzado Coop, una herramienta de código abierto que ejecuta agentes de IA como Claude Code y Codex en entornos de máquina virtual aislados. Coop crea una VM efímera con el sistema de archivos del proyecto, conecta el agente a través de SSH y controla su acceso a la red, permitiendo auditar cada acción y evitar daños al sistema anfitrión. La herramienta se integra con editores como VS Code y Zed, y es compatible con plataformas como AWS, GCP y Azure, ofreciendo una capa de seguridad para el desarrollo asistido por IA.
Coop crea una máquina virtual aislada para cada sesión de agente, de modo que Claude Code o Codex puedan trabajar con tu código sin tener acceso directo a tu máquina.
- compiotr
¿En qué se diferencia esto de docker sbx o microsandbox.dev? No digo que no necesitemos más alternativas, solo pregunto para ver si hay una razón para cambiar.
- 3stacks
Oh, genial, acabo de empezar a construir algo así, pero está bien usar algo ya hecho por una vez. Usé un proyecto llamado toolgate para autoaprobar llamadas de herramientas "seguras" pero solicitar permiso en llamadas más arriesgadas de forma declarativa. Pero hay demasiadas solicitudes de permisos innecesarias.
- darkamaul
Uso coop a diario y lo encuentro súper conveniente para mi caso de uso (es decir, dejar que los agentes trabajen sin acceso a mis otros proyectos o archivos personales). Recomendaría a cualquiera que desee establecer límites más estrictos para los agentes que lo pruebe, recordando que un agente motivado probablemente podría escapar de él :)