AWS publicó una vista previa para desarrolladores de Strands Box, una herramienta de código abierto que ejecuta agentes de inteligencia artificial dentro de un entorno restringido y les aplica reglas detalladas. El proyecto se distribuye bajo licencia Apache 2.0 y utiliza Dogwood, el lenguaje de políticas que AWS había presentado previamente. Por ahora no se trata de un servicio administrado de AWS ni de una versión final.
Strands Box combina dos niveles de control. El primero delimita los recursos del sistema operativo y de la red a los que puede llegar el agente. El segundo evalúa cada acción solicitada mediante las reglas de Dogwood. Esto permite, por ejemplo, autorizar la lectura de registros de un incidente sin conceder permiso para modificar infraestructura, o limitar el número de mensajes que un agente puede enviar en un periodo.
Las políticas pueden aplicarse a conexiones salientes, comandos de shell, código Python y herramientas conectadas mediante Model Context Protocol (MCP). El motor también conserva un historial de acciones para que una regla tenga en cuenta qué hizo el agente antes de la solicitud actual. AWS describe además un intermediario de red capaz de añadir credenciales a solicitudes permitidas sin entregar los secretos directamente al agente.
La vista previa comienza con soporte para macOS; la expansión a otros sistemas operativos figura entre los planes del proyecto. Los desarrolladores pueden consultar el código y una guía de inicio en el repositorio enlazado por AWS. La empresa reconoce que algunas acciones quedan sujetas solo a los límites del entorno y no aparecen todavía en el historial de políticas, por lo que las reglas no deben presentarse como una garantía absoluta frente a cualquier comportamiento de un agente.
.png)
0 Comentarios