AWS lança AWS Nitro Sandboxes para fornecer isolamento robusto a agentes de IA
14 de novembro de 2026 · 2 min de leitura
Também publicado em العربية, Indonesia, Français, Italiano, Polski, हिन्दी, ไทย, Deutsch, Español, Svenska, Norsk, Türkçe, Русский
A Amazon Web Services lançou o AWS Nitro Sandboxes, que consiste em máquinas virtuais leves projetadas para operar com desempenho quase nativo de instâncias Amazon EC2 e isolamento rigoroso ao nível do hardware do sistema Nitro.
O lançamento responde ao aumento da execução de códigos não confiáveis gerados por inteligência artificial em ambientes de virtualização leves, como contêineres, devido à popularização da codificação via agentes de IA. A empresa observa que a virtualização comum baseada em contêineres pode não oferecer isolamento seguro por compartilhar o núcleo do sistema, o que poderia permitir que códigos maliciosos afetassem outros serviços ou contêineres na mesma máquina.
O AWS Nitro Sandboxes utiliza o AWS Nitro System, que é a base de hardware para a segurança e isolamento do Amazon EC2 e das redes da AWS. Essa tecnologia permite que as máquinas virtuais leves mantenham a velocidade de execução nativa do Amazon EC2 enquanto garantem a separação total do hardware.
Esses ambientes podem ser utilizados como caixas de areia no Amazon EC2, ou como pods no Amazon ECS e no Amazon EKS. Cada caixa de areia fornece um sistema operacional completamente independente do hospedeiro e de outros contêineres, garantindo que as chamadas de sistema não alcancem nada além do núcleo de convidado interno.
No modo automático do Amazon EKS, é possível converter pods em máquinas virtuais leves do AWS Nitro Sandboxes. A AWS afirma que, após essa mudança, as imagens de contêineres, os pipelines de implantação e os gráficos Helm existentes podem continuar sendo utilizados sem alterações.