Docker aposta em sandboxes para segurar agentes de IA

Tecnologia

Docker lança soluções para aumentar a segurança e isolamento de agentes autônomos em ambientes de IA.

Leia também: Desafios de recuperação em IA agentiva impactam precisão

Em meio à corrida pelos agentes autônomos, a Docker decidiu dar um passo além dos containers e colocar as sandboxes no centro da estratégia para segurança. A empresa lançou o Docker Cloud Sandboxes e apresentou a especificação Sandbox Kit, defendendo que só esse tipo de ambiente oferece o isolamento necessário para rodar agentes de IA sem risco de falhas catastróficas.

Sandboxes entram em cena para além dos containers

Na abertura do WeAreDevelopers World Congress North America, o presidente da Docker, Mark Cavage, usou demonstrações ao vivo para comparar sandboxes e containers na execução de agentes autônomos. A mensagem foi direta: “Sandboxes (e não containers) fornecem o nível de isolamento necessário para conter agentes autônomos”, afirmou.

As sandboxes apresentadas pela empresa funcionam como MicroVMs — pequenas máquinas virtuais — capazes de isolar completamente o agente, controlar com precisão o acesso à rede e proteger credenciais sensíveis. A promessa é permitir que ferramentas como Claude Code, Codex, Cursor e outras rodem em ambientes controlados, tanto no laptop do desenvolvedor quanto na nuvem, com as mesmas regras de segurança e condições de teste reproduzíveis.

Segundo a própria Docker, o objetivo não é substituir containers em geral, mas criar uma camada específica para a nova geração de aplicações baseadas em agentes de IA, em que o nível de risco é mais alto. Containers seguem como base do ecossistema, mas deixam de ser a resposta única quando se fala em autonomia e tomada de decisão automatizada.

Entenda o contexto

A guinada para sandboxes acontece num momento em que a confiança dos desenvolvedores nas saídas de IA ainda é muito baixa. A Pesquisa Stack Overflow 2026, que ouviu mais de 30 mil profissionais de 169 países, aponta que apenas 7% dos desenvolvedores confiam na saída de IA para decisões importantes.

No mesmo levantamento, a ferramenta da empresa reforça a força que acumula no mercado: “Docker é a ferramenta mais usada (59%) e mais desejada (38%) na categoria de desenvolvimento em nuvem”, mostram os dados. Para a companhia, esses números refletem uma relação construída ao longo de anos. “A confiança é o ingrediente que falta para que desenvolvedores possam usar agentes sem medo de falhas catastróficas”, resume um representante da Docker.

É essa confiança que a empresa tenta agora transportar do mundo dos containers para a era dos agentes autônomos, usando sandboxes como peça central.

Principais riscos na execução de agentes autônomos

Ao defender as sandboxes, a Docker mira riscos que se tornaram conhecidos entre quem experimenta agentes de IA em produção. Um dos mais citados é a injeção de comandos: quando um atacante ou mesmo um usuário mal-intencionado manipula o contexto do agente para fazê-lo executar ações não previstas, como apagar arquivos, exfiltrar dados ou acessar sistemas internos.

Outro ponto sensível é a chamada autonomia excessiva, quando o agente ganha permissão para agir com pouca supervisão humana. Nesses cenários, um erro de configuração ou um bug pode se transformar em uma cadeia de ações indesejadas, de mudanças em código em produção a movimentações financeiras automáticas, sem que ninguém perceba a tempo.

Há ainda o risco de exposição de credenciais, já que muitos agentes operam com chaves de API, tokens de nuvem e acessos privilegiados a bancos de dados e repositórios. Sem isolamento forte, qualquer falha no agente pode abrir caminho para ataques mais amplos à infraestrutura da empresa.

Ao encapsular o agente em uma MicroVM com regras rígidas de rede, arquivo e permissões, as sandboxes tentam transformar esses riscos em problemas contidos: mesmo que algo dê errado, o dano ficaria preso dentro do ambiente isolado.

Sandbox Kit e padronização na nuvem

Para que essa abordagem não fique limitada ao seu próprio ecossistema, a Docker anunciou a publicação da especificação Sandbox Kit, pensada como base para padronizar como sandboxes devem funcionar em diferentes plataformas. A empresa afirma que vai submeter o documento à Cloud Native Computing Foundation, o que pode abrir caminho para que outros fornecedores implementem soluções compatíveis.

O Sandbox Kit descreve como criar, configurar e executar MicroVMs para agentes, incluindo políticas de rede personalizadas e mecanismos para garantir que avaliações de desempenho — os chamados evals — sejam justas e reproduzíveis. A ideia é que o mesmo agente, rodando em ambientes distintos, siga as mesmas regras e produza resultados comparáveis, algo visto hoje como crucial em times que avaliam e afinam agentes de IA com frequência.

Na prática, isso permite cenários em que um desenvolvedor inicia um agente na máquina local, desloca tarefas mais longas para a nuvem e depois traz os resultados de volta, sempre dentro de sandboxes com comportamento previsível.

O que é o Docker Cloud Sandboxes?

O Docker Cloud Sandboxes é a nova oferta da empresa para rodar agentes autônomos em ambientes isolados, tanto localmente quanto em infraestrutura em nuvem. A própria Docker descreve o lançamento como parte de um plano para “ajudar desenvolvedores a fabricar confiança para agentes de IA”.

Na prática, a plataforma reúne três pilares: sandboxes locais para desenvolvimento rápido, sandboxes em nuvem para cargas de trabalho mais pesadas e a especificação Sandbox Kit como cola para garantir que tudo funcione de modo consistente. Ferramentas de avaliação, como a plataforma Harbor, já passam a executar todas as suas tarefas de teste dentro de Docker Sandboxes, numa tentativa de estabelecer um novo padrão de segurança para esse tipo de fluxo.

Para estimular a adoção, a empresa oferece US$ 250 em créditos promocionais para quem se inscrever no Docker Sandboxes até 31 de outubro. O incentivo mira principalmente times que ainda mantêm seus agentes presos a ambientes puramente de desenvolvimento e hesitam em levá-los para produção por medo de incidentes de segurança.

Impacto para desenvolvedores e para o mercado

A combinação de liderança histórica em containers com a baixa confiança declarada nos sistemas de IA cria um cenário peculiar para a Docker. De um lado, a empresa continua dominando o uso de containers no desenvolvimento em nuvem. De outro, reconhece publicamente que containers sozinhos não bastam para a nova geração de aplicações com agentes.

Para desenvolvedores e empresas, a aposta em sandboxes promete reduzir a distância entre experimentação e produção. Em vez de manter agentes confinados a testes manuais, times de software, provedores de serviços em nuvem e plataformas de IA podem começar a automatizar fluxos de trabalho com mais segurança, contando com isolamento forte, políticas de rede sob medida e trilhas de auditoria mais claras.

O movimento, porém, também pressiona fornecedores que se apoiam apenas em containers tradicionais para oferecer ambientes de agentes. À medida que sandboxes com especificações abertas ganharem espaço, a tendência é que práticas de segurança mais rígidas passem a ser exigência mínima em setores que dependem de automação inteligente.

Nas palavras de um porta-voz da empresa, “Docker vai continuar a rodar sobre confiança”. A diferença, agora, é que essa confiança precisa ser construída em torno de agentes que aprendem, decidem e agem por conta própria — e, para a Docker, isso significa colocar as sandboxes no centro do palco.

Fonte: matéria original