Anteriormente, recomendamos a execução em sandbox para agentes de programação. À medida que os agentes de IA se tornam cada vez mais autônomos e capazes de atuar não apenas em ambientes de código, mas também em sistemas de negócios, restringir seu escopo operacional tornou-se fundamental. Agora consideramos o sandboxing de agentes um padrão sensato para todos os agentes. Executar agentes em ambientes isolados, com privilégios restritos e acesso controlado a sistemas externos, reduz o risco e limita o impacto de comportamentos inesperados, ações não intencionais ou exploração maliciosa.
Recomendamos que as equipes apliquem uma abordagem baseada em riscos ao sandboxing, fundamentada pela modelagem de ameaças de seus agentes e sistemas. Embora não exista uma solução única para todos os casos, manchetes recentes sobre segurança reforçam a importância de aplicar práticas de segurança consolidadas, como o princípio do menor privilégio, ao construir e executar agentes.
