---
title: AWS lancia AWS Nitro Sandboxes per AI agenti
url: https://www.elseif.net/it/aws-lancia-aws-nitro-sandboxes-per-ai-agenti
published: 2026-11-14T09:06:52+00:00
language: it
section: Modelli
source: https://www.publickey1.jp/blog/26/awsaiec2vmaws_nitro_sandboxes.html
organizations: amazon, aws, ec2, nitro, sandboxes
publisher: elseif
---

# AWS lancia AWS Nitro Sandboxes per AI agenti

Amazon Web Services, nota come AWS, ha annunciato il lancio di AWS Nitro Sandboxes, una macchina virtuale leggera che opera con prestazioni quasi native di Amazon EC2 e offre un ambiente di isolamento estremamente potente a livello hardware del sistema Nitro.

Con la crescente diffusione della codifica utilizzando agenti AI, c'è un aumento delle opportunità di eseguire codice non affidabile generato da AI in ambienti virtuali leggeri come i contenitori. Tuttavia, la virtualizzazione basata su contenitori condivide il kernel, il che può comportare rischi di sicurezza, poiché un codice malevolo potrebbe influenzare altri contenitori o servizi sulla stessa macchina.

Pertanto, c'è stata una richiesta per un ambiente virtuale leggero che offre forti funzionalità di isolamento. AWS Nitro Sandboxes risponde a questa necessità, offrendo una VM leggera.

La base di AWS Nitro Sandboxes è il sistema AWS Nitro, che garantisce sicurezza e isolamento a livello hardware. Amazon EC2 e la rete AWS sono costruite su questo sistema. AWS Nitro Sandboxes, come suggerisce il nome, integra le forti funzionalità di isolamento del sistema Nitro, mantenendo prestazioni di esecuzione simili a quelle di Amazon EC2.

AWS Nitro Sandboxes è disponibile come sandbox su Amazon EC2 e come Pod su Amazon ECS e Amazon EKS. Negli ambienti sandbox costituiti da AWS Nitro Sandboxes, un sistema operativo completamente indipendente è fornito, in modo che le chiamate di sistema all'interno della sandbox non possano raggiungere alcun kernel al di fuori della sandbox stessa.

In modalità automatica di Amazon EKS, è possibile abilitare AWS Nitro Sandboxes, consentendo una semplice conversione dei Pod in leggeri VM di AWS Nitro Sandboxes. Dopo la conversione, le immagini dei contenitori esistenti, i pipeline di distribuzione e i chart Helm possono essere utilizzati senza modifiche.