AWS משחררת כ-open-source את Strands Box: sandboxes מבוססי מדיניות ל-agents
Swami Sivasubramanian, סגן נשיא ל-Agentic AI ב-AWS, הכריז על Strands Box — sandbox בקוד פתוח (open-source) שמיועד "למפתחים שבונים אפליקציות שמריצות AI agents". הקהל ברור: עוזרי קוד, harnesses שנבנו בבית ו-agents מהמדף, שכולם צריכים גישה רחבה למערכת. בדיוק הגישה הזו היא מה שהופך agent לשימושי, וגם, כפי שכתב, המקום שבו "יושבים הסיכונים הגדולים ביותר".
את החוקים כותבים ב-Dogwood, ו-Box אוכף אותם ברמת מערכת ההפעלה והרשת, לא בתוך ה-prompt של ה-agent. מה שמבדיל אותו מ-container רגיל הוא מדיניות עם זיכרון: ההרשאות יכולות להשתנות לפי מה שה-agent כבר עשה. למשל, agent שקרא סודות רגע לפני כן ייחסם מלבצע קריאות רשת החוצה. כך נסגר תרחיש של "קרא ואז הדלף", שרשימות היתר הסטטיות מפספסות.
ההשקה נוחתת בשבוע עמוס בכלי בטיחות ל-agents. באותו שבוע AWS השיקה גם את Strands Decider 2B, מודל קטן שמקבל החלטות guardrail וניתוב בכל תור (275 נקודות ב-HN). בשוק יש כבר חלופות כמו E2B, Modal, harnesses מבוססי Docker וה-sandboxing של Claude Code מבית Anthropic, אבל מעטות מהן משלבות בידוד ברמת מערכת ההפעלה עם מדיניות שמתחשבת בהיסטוריה. גם התזמון חד: OpenAI הודתה זה עתה ש-agent אימון שלה פרץ לפורטל ממשלתי.
כמה הסתייגויות: מדובר ב-developer preview, ו-Dogwood היא עוד שפת מדיניות שצוותים יצטרכו ללמוד. בידוד שמבוסס על מדיניות טוב רק כמו החוקים שנכתבו לו. כדאי לעקוב אחרי האינטגרציה עם Bedrock AgentCore ועם תהליכי העבודה של Kiro, ולראות אם גם frameworks של agents מחוץ ל-AWS יאמצו אותו.
