Новости

Релиз another-ai-sandbox — rootless-контейнеры для изоляции AI-агентов

Автор Sergey KostenchukОпубликовано 2026-08-12Обновлено 2026-08-22

2026-08-12 Кодинг OpenAI

Расширенный разбор этой новости

Открыть подробную версию с контекстом, источниками и объяснением сути новости.

Claude rm -rf Incident: Why Agents Still Delete Drives (2026) — explainx.ai Источник

💻 another-ai-sandbox — rootless-контейнеры для изоляции AI-агентов

Выпущен open-source проект (GPLv3) от amedeos: набор контейнеров Podman для Claude Code, Codex, Cursor Agent и opencode. Read-only Fedora 44, лимиты 2 CPU/4 ГБ RAM/512 PID, eBPF-блокировщик команд.

🌍 После инцидентов, когда Claude Opus 5 и Codex стирали диски, community сходится: контейнерная изоляция надёжнее permission-промптов.

👤 Готовый install.sh для Fedora, Arch, Debian 12+, Ubuntu 24.04+ — агенты видят только смонтированные директории.

Источник: github.com/amedeos/another-ai-sandbox

Источники

Сюжет

Выпущен open-source проект another-ai-sandbox, предоставляющий rootless-контейнеры Podman с eBPF-блокировщиком для изоляции AI-кодинговых агентов Claude Code, Codex, Cursor Agent и opencode. Инциденты с Claude Opus 5 и Codex, стирающими директории пользователей, показали, что permission-промпты и deny-листы не дают структурной защиты.