AWS Kiro 推出本地沙箱,内核级隔离 AI 命令保护开发者凭据
shashib · x · 2026-10-15
AWS 于 10 月 14 日让 Kiro IDE 与 CLI 的本地命令沙箱正式可用,把此前云端(Kiro Web 自 5 月起)的隔离能力带到开发者笔记本上。
要解决的问题:此前 Kiro agent 在本地执行的命令继承开发者自身权限,唯一防线是人工逐条审批——任务越长命令越多,人离开或开第二个会话时就没人看了。Kiro 自己举例:权限规则虽禁止 agent 的文件读取工具访问 /.ssh 和 /.aws,但通过 shell 跑脚本仍可读到这些文件。
实现方式:在操作系统层强制隔离——macOS 用 Seatbelt、Linux 用 bubblewrap、Windows 用 AppContainer;写入仅限项目目录与临时空间,内核直接拒绝读取常见凭据路径,网络流量经本地代理过滤。文章还提示沙箱效果取决于 agent 相对沙箱的位置,部分检查仍不可省略。需要 Kiro IDE/CLI 至少 1.3/2.31 版本,默认开启。
所属事件:AWS Kiro 推出 OS 级本地沙箱隔离 AI 编码命令(2 条相关)→
「编程与Agent」频道最新
- Agent 记忆一年进化：从静态 CLAUDE.md 走到「做梦」 — mcraddock · 2026-10-15
- patio11 初试多智能体开发:明确是未来,推理量将暴涨 — IgorCarron · 2026-10-15
- AIPOCH 推出 .science 研究包,一键打包可复现科研全流程 — Med1_Ai · 2026-10-15
- shwarm.org：人类拍板、agent 干活的开源协作新概念 — allisonmaybe · 2026-10-15
- Faceplugin 开源免费人脸识别 SDK,支持本地部署全流程 — tom_doerr · 2026-10-15
- 生产级 Text-to-SQL 难题：执行成功但语义错误的 SQL 怎么救 — Fun-Following-1723 · 2026-10-15