---
title: Amazon Web Services lanza AWS Nitro Sandboxes para ejecutar código de agentes de inteligencia artificial con aislamiento de hardware
url: https://www.elseif.net/es/amazon-web-services-lanza-aws-nitro-sandboxes-para-ejecutar-codigo-de-agentes-de-inteligencia-artificial-con-aislamiento-de-hardware
published: 2026-11-14T10:03:58+00:00
language: es
section: Harnesses
source: https://www.publickey1.jp/blog/26/awsaiec2vmaws_nitro_sandboxes.html
organizations: Amazon Web Services, Amazon EC2, AWS Nitro System, Amazon ECS, Amazon EKS
publisher: elseif
---

# Amazon Web Services lanza AWS Nitro Sandboxes para ejecutar código de agentes de inteligencia artificial con aislamiento de hardware

Amazon Web Services ha iniciado la disponibilidad de AWS Nitro Sandboxes, una nueva clase de máquinas virtuales ligeras diseñadas para ofrecer un rendimiento casi nativo en Amazon EC2 mientras proporciona un aislamiento de seguridad a nivel de hardware. Esta herramienta está orientada a la ejecución de código generado por agentes de inteligencia artificial, un escenario que ha crecido con la adopción de herramientas de programación asistidas por estas tecnologías.

El contexto de esta lanzamiento responde a la necesidad de ejecutar código no confiable de forma segura. Los entornos de virtualización ligera tradicionales, como los contenedores, suelen compartir el núcleo del sistema operativo, lo que puede permitir que un código malicioso afecte a otros servicios en la misma máquina. AWS Nitro Sandboxes resuelve esta limitación al ofrecer un aislamiento robusto que impide que las llamadas al sistema del código en ejecución lleguen a ningún componente fuera del entorno aislado.

La base tecnológica de esta solución es el sistema AWS Nitro, la infraestructura de hardware que ya soporta la seguridad y el aislamiento de Amazon EC2 y la red de AWS. Al construir sobre esta base, las nuevas máquinas virtuales logran una velocidad de ejecución similar a la de las instancias estándar de Amazon EC2, manteniendo al mismo tiempo una separación estricta entre el sistema anfitrión y los procesos internos.

Cada sandbox configurada con esta tecnología opera con un sistema operativo completamente independiente. Esto significa que el código que se ejecuta dentro de un sandbox no puede interactuar con el sistema anfitrión ni con otros sandboxes o contenedores. Esta independencia total garantiza que las operaciones internas no tengan efectos colaterales en el resto de la infraestructura.

La integración con los servicios de contenedores de AWS es directa. Los usuarios pueden desplegar estas máquinas virtuales como sandboxes en Amazon EC2 o como pods en Amazon ECS y Amazon EKS. En el caso de Amazon EKS, la función de modo automático permite convertir los pods existentes en máquinas virtuales ligeras de AWS Nitro Sandboxes de manera sencilla.

Un aspecto clave de esta implementación es la compatibilidad con las herramientas de desarrollo existentes. Según la información proporcionada, los usuarios pueden mantener sus imágenes de contenedor, pipelines de despliegue y gráficos de Helm sin realizar modificaciones. Esto permite adoptar el nuevo nivel de aislamiento sin alterar las prácticas de ingeniería de software ya establecidas en las organizaciones que utilizan estas plataformas de contenedores.