AWS startet AWS Nitro Sandboxes für AI-Agenten
14. November 2026 · 2 Min. Lesezeit
Auch veröffentlicht auf العربية, Indonesia, Français, Italiano, Polski, हिन्दी, ไทย, Español, Svenska
Amazon Web Services (AWS) hat den Start von AWS Nitro Sandboxes angekündigt, einer leichten virtuellen Maschine, die nahezu native EC2-Leistung bietet und gleichzeitig eine äußerst starke Isolationsumgebung auf Hardwareebene des Nitro-Systems bereitstellt.
Mit der zunehmenden Verbreitung von Codierung durch AI-Agenten wächst die Möglichkeit, unzuverlässigen Code, der von AI generiert wurde, in leichten virtuellen Umgebungen wie Containern auszuführen. Herkömmliche containerbasierte Virtualisierung kann jedoch nicht immer eine ausreichend sichere Trennung bieten, da sie beispielsweise den Kernel teilt. Im Falle der Ausführung bösartigen Codes besteht die Gefahr, dass andere Container oder Dienste auf demselben Rechner betroffen sind.
Daher war eine leistungsstarke Isolationsfunktion in einer leichten virtuellen Umgebung gefragt. AWS Nitro Sandboxes erfüllt dieses Bedürfnis und ermöglicht die Nutzung einer leichten VM.
Das zugrunde liegende AWS Nitro System bietet auf Hardwareebene starke Sicherheits- und Isolationsmaßnahmen und bildet die Basis für Amazon EC2 und das Netzwerk von AWS. AWS Nitro Sandboxes nutzt die leistungsstarke Isolationsfunktion des Nitro-Systems und erreicht eine nahezu identische native Ausführungsgeschwindigkeit wie Amazon EC2.
AWS Nitro Sandboxes kann als Sandbox auf Amazon EC2 sowie als Pod in Amazon ECS und Amazon EKS verwendet werden. In einer Sandbox, die mit AWS Nitro Sandboxes konfiguriert ist, wird ein vollständig unabhängiges Betriebssystem bereitgestellt, das von dem Host sowie von anderen Sandboxes und Containern isoliert ist. Systemaufrufe innerhalb der Sandbox können nur den Guest-Kernel der Sandbox erreichen.
Im Auto-Modus von Amazon EKS können Pods einfach in die leichten VMs von AWS Nitro Sandboxes umgewandelt werden, indem AWS Nitro Sandboxes aktiviert wird. Es wird erklärt, dass bestehende Container-Images, Deployment-Pipelines und Helm-Charts unverändert weiterhin genutzt werden können.