Strands Box controlla accesso e uso degli strumenti
Due livelli di controllo
Il 7 ottobre 2026 AWS ha lanciato Strands Box in anteprima per sviluppatori. Il progetto combina isolamento del sistema operativo e politiche Dogwood che controllano le azioni di un agente.
Il permesso dipende anche dal contesto
Una sandbox limita ciò che un programma può raggiungere. Una regola d’azione precisa cosa può fare con una risorsa accessibile. Per un agente diagnostico, leggere registri e cambiare configurazioni meritano quindi autorizzazioni distinte.
Un pilota utile partirebbe da tre scenari: una lettura permessa, una modifica vietata e un tentativo di esfiltrazione dopo la lettura di un file sensibile. Confronterebbe decisione attesa, operazione realmente bloccata e traccia conservata. L’approccio esamina il confine reale, oltre alla sintassi della configurazione.
Verificare i percorsi coperti
Le operazioni esterne ai punti di intercettazione della politica non entrano nello stesso storico. Occorre quindi mappare accessi diretti e strumenti prima di attribuire protezione all’intero lavoro. Lo stato di anteprima richiede una valutazione circoscritta, con dati di prova e criteri di rifiuto espliciti.
Retrospettiva editoriale: le date dei fatti sono indicate nel testo.