Strands Box: entorno de pruebas de código abierto para agentes de IA

AWS ha lan­za­do Strands Box, un en­torno ais­la­do de có­di­go abier­to di­se­ña­do para agen­tes de in­te­li­gen­cia ar­ti­fi­cial. Esta he­rra­mien­ta com­bi­na el ais­la­mien­to a nivel de sis­te­ma ope­ra­ti­vo con nor­ma­ti­vas que eva­lúan las ac­cio­nes pre­vias del agen­te antes de per­mi­tir­le con­ti­nuar eje­cu­tan­do ta­reas. Ac­tual­men­te se en­cuen­tra en una fase de vista pre­via para de­sa­rro­lla­do­res y fun­cio­na en or­de­na­do­res Mac con chips de Apple, aun­que se con­tem­pla aña­dir com­pa­ti­bi­li­dad con Linux en el fu­tu­ro.

La so­lu­ción abor­da los ries­gos aso­cia­dos a los asis­ten­tes de pro­gra­ma­ción que ope­ran sin su­per­vi­sión hu­ma­na, los cua­les pue­den eje­cu­tar co­man­dos pe­li­gro­sos o ac­ce­der a cre­den­cia­les no au­to­ri­za­das. Aun­que los con­te­ne­do­res y las mi­cro­vís­ce­ras res­trin­gen el al­can­ce fí­si­co de un agen­te, no con­tro­lan el uso que este hace de di­chas he­rra­mien­tas. Para so­lu­cio­nar esto, Strands Box con­fi­na al agen­te me­dian­te ais­la­mien­to de ker­nel y ca­na­li­za sus ac­ti­vi­da­des a tra­vés de pun­tos de con­trol es­pe­cí­fi­cos para co­man­dos, có­di­go Python, lla­ma­das a he­rra­mien­tas y trá­fi­co de red.

Cada uno de estos pun­tos de con­trol con­sul­ta al motor de po­lí­ti­cas Dog­wood, de modo que cual­quier ac­ción queda prohi­bi­da salvo que una regla ex­plí­ci­ta per­mi­ta lo con­tra­rio. Al com­par­tir un his­to­rial de even­tos común, el sis­te­ma per­mi­te que las re­glas co­rre­la­cio­nen ac­cio­nes rea­li­za­das a tra­vés de dis­tin­tas he­rra­mien­tas, como por ejem­plo li­mi­tar tran­sac­cio­nes fi­nan­cie­ras o res­trin­gir pe­ti­cio­nes ex­ter­nas tras leer in­for­ma­ción con­fi­den­cial. Ade­más, la pa­sa­re­la de red ges­tio­na las cre­den­cia­les in­ter­cam­bian­do fi­chas tem­po­ra­les por cla­ves reales y fir­man­do so­li­ci­tu­des.