---
title: AWS lanserer AWS Nitro Sandboxes for AI-agenter
url: https://www.elseif.net/no/aws-lanserer-aws-nitro-sandboxes-for-ai-agenter
published: 2026-11-14T11:10:32+00:00
language: no
section: Harnesses
source: https://www.publickey1.jp/blog/26/awsaiec2vmaws_nitro_sandboxes.html
organizations: amazon, aws, ec2, nitro, san, sandboxes
publisher: elseif
---

# AWS lanserer AWS Nitro Sandboxes for AI-agenter

Amazon Web Services (AWS) har annonsert lanseringen av AWS Nitro Sandboxes, en lettvekts virtuell maskin som fungerer med nesten native ytelse på Amazon EC2-instanser, samtidig som den tilbyr et ekstremt kraftig isolasjonsmiljø på hardware-nivå gjennom Nitro-systemet.

Bruken av AI-agenter for koding har ført til en økning i muligheten for å kjøre usikker kode generert av AI i lette virtuelle miljøer som containere. Vanlig containerbasert virtualisering deler imidlertid kjerne, noe som kan medføre at isolasjonen ikke er tilstrekkelig sikker. Dette kan føre til at ondsinnet kode kan påvirke andre containere eller tjenester på samme maskin.

Det har derfor vært behov for et lettvekts virtuelt miljø som også har kraftige isolasjonsfunksjoner. AWS Nitro Sandboxes er utviklet for å oppfylle dette behovet.

Den underliggende infrastrukturen for AWS Nitro Sandboxes er AWS Nitro System, som gir sterk sikkerhet og isolasjon på hardware-nivå. Amazon EC2 og AWS-nettverket er bygget på dette Nitro-systemet.

AWS Nitro Sandboxes gir nesten samme native kjøre-hastighet som Amazon EC2, samtidig som den opprettholder de kraftige isolasjonsfunksjonene som Nitro-systemet tilbyr. AWS Nitro Sandboxes kan brukes som sandkasser på Amazon EC2, samt som Pods i Amazon ECS og Amazon EKS.

I sandkasser som er bygget med AWS Nitro Sandboxes, tilbys et operativsystem som er fullstendig uavhengig av verten samt andre sandkasser og containere. Systemanrop fra prosesser i sandkassen kan ikke nå annet enn gjestekjernen i sandkassen.

I Amazon EKS sin automatisk modus kan Pods enkelt endres til de lettvekts VM-ene som tilbys av AWS Nitro Sandboxes uten at eksisterende containerbilder, distribusjonsrørledninger eller Helm-diagrammer må endres.