Docker Sandboxes

Ein KI-Agent, lokal gestartet, hat automatisch alle Rechte des Nutzers – Zugriff auf die gesamte Festplatte, Browser-Cookies, entsperrte SSH-Keys. In dieser Folge sprechen Stefan Bodewig und Michael Krämer mit Host Anja Kammer über Docker Sandboxes: eine Micro-VM-basierte Lösung, die KI-Agenten und andere nicht vertrauenswürdige Software einsperrt, ohne dass man sich die komplette Infrastruktur selbst zusammenbauen muss. Von Netzwerk-Policies über composable „Kits“ bis zum Secret-Handling per Proxy – und den Grenzen, an die man dabei aktuell noch stößt.