Amazon Web Services uruchamia lekkie maszyny wirtualne AWS Nitro Sandboxes dla agentów sztucznej inteligencji
14 listopada 2026 · Czas czytania: 2 min
Amazon Web Services ogłosiło rozpoczęcie świadczenia usługi o nazwie AWS Nitro Sandboxes, która dostarcza lekkie maszyny wirtualne przeznaczone do izolowanego wykonywania kodu generowanego przez sztuczną inteligencję. Nowa oferta została zaprojektowana tak, aby działać na instancjach Amazon EC2, zapewniając jednocześnie wydajność zbliżoną do natywnej oraz bardzo silną izolację na poziomie sprzętu systemu Nitro. Usługa ta odpowiada na rosnące zapotrzebowanie rynku na bezpieczne środowiska uruchomieniowe dla agentów sztucznej inteligencji zajmujących się programowaniem.
Wzrost popularności kodowania z wykorzystaniem agentów sztucznej inteligencji doprowadził do częstszego uruchamiania niezaufanego kodu generowanego przez algorytmy w lekkich środowiskach wirtualnych, takich jak kontenery. Tradycyjna wirtualizacja oparta na kontenerach często współdzieli jądro systemu operacyjnego, co nie zawsze gwarantuje wystarczający poziom bezpieczeństwa. Istnieje ryzyko, że złośliwy kod uruchomiony w jednym kontenerze może wpłynąć na inne kontenery lub usługi działające na tej samej maszynie. Firma wskazuje, że istniała pilna potrzeba stworzenia środowiska, które łączyłoby lekkość kontenerów z zaawansowanymi funkcjami izolacji.
Rozwiązanie AWS Nitro Sandboxes realizuje te wymagania poprzez wykorzystanie technologii AWS Nitro System, która stanowi fundament infrastruktury Amazon EC2 i sieci tej firmy. System ten zapewnia bezpieczeństwo i separację na poziomie sprzętowym. Nowe lekkie maszyny wirtualne oferują izolację charakterystyczną dla sprzętu Nitro, zachowując przy tym prędkość wykonania porównywalną z natywną wydajnością instancji Amazon EC2. Dzięki temu użytkownicy otrzymują środowisko, które jest zarówno szybkie, jak i odporne na ataki mogące przenosić się między procesami.
Usługa może być wykorzystywana jako piaskownice na instancjach Amazon EC2, a także jako zasobniki w serwisach Amazon ECS oraz Amazon EKS. W środowisku utworzonym z wykorzystaniem AWS Nitro Sandboxes każdy zasobnik otrzymuje całkowicie niezależny system operacyjny, odseparowany od hosta oraz innych piaskownic czy kontenerów. Wywołania systemowe generowane przez procesy wewnątrz piaskownicy są obsługiwane wyłącznie przez gościnne jądro znajdujące się wewnątrz tej piaskownicy i nie docierają do zewnętrznych warstw systemu. Taka architektura uniemożliwia interakcję złośliwego kodu z infrastrukturą gospodarza lub sąsiednimi obciążeniami.
W trybie automatycznym serwisu Amazon EKS użytkownicy mogą łatwo zmienić konfigurację zasobników, aby korzystały z lekkich maszyn wirtualnych AWS Nitro Sandboxes, poprzez włączenie odpowiedniej opcji. Dostawca podkreśla, że po tej zmianie dotychczasowe obrazy kontenerów, potoki wdrażania oraz wykresy narzędzia Helm pozostają niewymagające modyfikacji i mogą być używane bez zmian. Pozwala to na szybkie wdrożenie wyższego poziomu bezpieczeństwa bez konieczności przeprojektowania istniejących procesów deweloperskich i operacyjnych.
Wdrożenie to stanowi odpowiedź na specyficzne wyzwania związane z uruchamianiem kodu tworzonego przez sztuczną inteligencję, gdzie zaufanie do generowanych fragmentów może być ograniczone. Połączenie lekkości wirtualizacji z bezpieczeństwem sprzętowym ma na celu wyeliminowanie luk występujących w tradycyjnych modelach współdzielenia jądra. Oferta jest dostępna dla klientów korzystających z ekosystemu chmurowego tej firmy, którzy potrzebują uruchamiać niepewny kod w sposób bezpieczny i wydajny.