🛡 Песочницы не защищают от кражи прав AI-агентов
Изоляция хоста (sandboxing) через контейнеры или VM предотвращает выход кода агента в систему, но не ограничивает его возможности использовать легитимные учетные данные, такие как GitHub tokens или AWS credentials.
🌍 При масштабировании AI-агентов в энтерпрайз-средах компании должны переходить от простых песочниц к сложным системам управления политиками (Policy Decision Points) и контролю API-вызовов.
👤 При использовании Claude Code или других агентов важно помнить: безопасность зависит не от «коробки», а от переданных API-токенов и сессий.
Источник 1: https://www.permit.io/blog/coding-agent-sandboxes-credentials