Strands Box : encadrer l’accès et l’usage des outils
Deux niveaux de contrôle
Le 7 octobre 2026, AWS a lancé Strands Box en préversion développeur. Le projet associe une isolation au niveau du système d’exploitation à des politiques Dogwood qui contrôlent les actions d’un agent.
Une permission dépend aussi du contexte
Un bac à sable limite ce qu’un programme peut atteindre. Une règle d’action peut préciser ce qu’il a le droit de faire avec une ressource accessible. Pour un agent de diagnostic, lire un journal et changer une configuration méritent ainsi des autorisations distinctes.
Un pilote utile partirait de trois scénarios : une lecture permise, une modification interdite et une tentative d’exfiltration après lecture d’un fichier sensible. Il comparerait la décision attendue, l’opération effectivement bloquée et la trace conservée. Cette approche examine la frontière réelle plutôt que la seule syntaxe de configuration.
Vérifier les chemins couverts
Les opérations hors des points d’interception de la politique n’entrent pas dans le même historique. Il faut donc cartographier les accès directs et les outils utilisés avant d’attribuer une protection à l’ensemble du travail. Le statut de préversion appelle une évaluation bornée, avec des données d’essai et des critères de refus explicites.
Rétrospective éditoriale : les faits sont datés dans le texte.