---
title: AWS lança AWS Nitro Sandboxes para fornecer isolamento robusto a agentes de IA
url: https://www.elseif.net/pt-br/aws-lanca-aws-nitro-sandboxes-para-fornecer-isolamento-robusto-a-agentes-de-ia
published: 2026-11-14T12:05:40+00:00
language: pt-br
section: Agentes
source: https://www.publickey1.jp/blog/26/awsaiec2vmaws_nitro_sandboxes.html
organizations: Amazon Web Services, Amazon
publisher: elseif
---

# AWS lança AWS Nitro Sandboxes para fornecer isolamento robusto a agentes de IA

A Amazon Web Services lançou o AWS Nitro Sandboxes, que consiste em máquinas virtuais leves projetadas para operar com desempenho quase nativo de instâncias Amazon EC2 e isolamento rigoroso ao nível do hardware do sistema Nitro.

O lançamento responde ao aumento da execução de códigos não confiáveis gerados por inteligência artificial em ambientes de virtualização leves, como contêineres, devido à popularização da codificação via agentes de IA. A empresa observa que a virtualização comum baseada em contêineres pode não oferecer isolamento seguro por compartilhar o núcleo do sistema, o que poderia permitir que códigos maliciosos afetassem outros serviços ou contêineres na mesma máquina.

O AWS Nitro Sandboxes utiliza o AWS Nitro System, que é a base de hardware para a segurança e isolamento do Amazon EC2 e das redes da AWS. Essa tecnologia permite que as máquinas virtuais leves mantenham a velocidade de execução nativa do Amazon EC2 enquanto garantem a separação total do hardware.

Esses ambientes podem ser utilizados como caixas de areia no Amazon EC2, ou como pods no Amazon ECS e no Amazon EKS. Cada caixa de areia fornece um sistema operacional completamente independente do hospedeiro e de outros contêineres, garantindo que as chamadas de sistema não alcancem nada além do núcleo de convidado interno.

No modo automático do Amazon EKS, é possível converter pods em máquinas virtuais leves do AWS Nitro Sandboxes. A AWS afirma que, após essa mudança, as imagens de contêineres, os pipelines de implantação e os gráficos Helm existentes podem continuar sendo utilizados sem alterações.
