Amazon Web Services (AWS) has introduced an open-source sandbox for AI agents that allows developers to restrict their actions based on previous behavior, seeking to address security risks as enterprises give autonomous systems greater access to applications and data.
Amazon Web Services (AWS) has introduced an open-source sandbox for AI agents that allows developers to restrict their actions based on previous behavior, seeking to address security risks as enterprises give autonomous systems greater access to applications and data.
The tool, called Strands Box, combines operating system-level isolation with policies that govern what agents can do. Released in developer preview on October 7 under the Apache 2.0 license, it currently supports Macs with Apple silicon processors running macOS 15 or later.
Strands Box uses Dogwood, an open-source policy language developed by AWS, and its accompanying evaluation engine to determine whether an agent should be permitted to perform an action. The engine can factor in an agent’s recorded activity across different tools, allowing a file read through a shell command, for example, to trigger restrictions on subsequent network requests.
“Consider an agent investigating a production incident,” AWS said in a post. “We want it to post progress updates to the incident channel in Slack as it finds things, but not to flood the channel and bury the updates from humans. A policy can let the agent post, but no more than three times every 10 minutes. The agent can keep investigating, while Box enforces the posting limit without relying on the agent to remember it.”
Strands Box checks actions routed through its shell and Python interpreters and its Model Context Protocol (MCP) broker. By default, its network gateway evaluates outbound requests against policies and can attach credentials to approved requests without exposing the secrets to the agent.
AWS said the approach is intended to provide controls independent of the AI agent framework, reducing reliance on permission mechanisms built into individual agents. Its real strength, however, may lie less in the underlying technology than in how it is applied.
In context
- Topic: Cloud y Arquitectura — Nube pública, híbrida, costos y decisiones de infraestructura.
- Source: InfoWorld
- Published: 08/10/2026
Continue reading at the original source →
Excerpt published automatically by the site radar. The full text belongs to its publisher and is linked above.
Por qué importa
La nube dejó de ser una decisión técnica hace rato. Hoy es una decisión financiera con consecuencias técnicas: se cambia inversión de capital por gasto mensual, y ese cambio le sienta bien a algunas empresas y le queda muy mal a otras.
Lo que yo miro en estos anuncios es la portabilidad. Mientras más cómoda es una plataforma, más difícil suele ser salir de ella, y esa comodidad se paga en poder de negociación tres años después, justo cuando toca renovar y ya no hay alternativa creíble.
Lo que suele salir mal
El error que se repite es no dimensionar el tráfico de salida. Los cálculos se hacen con el costo de cómputo y almacenamiento, que son los visibles, y la sorpresa llega con la transferencia de datos. Es la línea de la factura que más veces vi desarmar un caso de negocio bien armado.
Qué mirar
- Dónde quedan físicamente los datos y qué exige la regulación local sobre eso.
- Qué pasa cuando el proveedor tiene una caída, porque la va a tener, y qué queda operando mientras tanto.
- El costo total a tres años con crecimiento real, no la promoción del primer año.
Cómo leo esta entrada
Lo que yo instalaría junto con cualquier movimiento a la nube es la disciplina de apagar. Etiquetar todo por dueño, revisar mensualmente qué está prendido sin uso y darle a alguien la autoridad de apagarlo. Sin eso, el ahorro prometido se lo come el desperdicio en dos años.
La noticia original está publicada en otro idioma; acá se cita el extracto tal como lo entrega el medio y el comentario se escribe en español.
Comentarios
Todavía no hay comentarios. El primero puede ser el tuyo.
¿Lo estás viviendo en tu equipo?
Abrí el chat y contame cómo lo están manejando. Me interesa comparar notas.
