Anthropic publie sandbox-runtime

LLéna

Anthropic publie sandbox-runtime, un outil open source qui limite les accès aux fichiers et au réseau des processus utilisés par des agents d’intelligence artificielle, selon MarkTechPost. L’outil fonctionne sans conteneur et peut accompagner Claude Code, mais aussi des agents tiers, des serveurs MCP et des commandes en ligne de commande. Son principe est de contrôler les actions de chaque processus et de ses sous-processus : par défaut, les écritures de fichiers et les connexions réseau sont refusées, tandis que la lecture de fichiers reste autorisée, sauf interdiction explicite. Pour le réseau, des proxys HTTP et SOCKS5 appliquent des listes de domaines autorisés ou bloqués, ce qui permet de limiter les destinations accessibles aux agents. Sur macOS, sandbox-runtime s’appuie sur Seatbelt ; sur Linux, il utilise bubblewrap, avec socat et ripgrep, tandis que la prise en charge de Windows reste expérimentale. L’outil est distribué sous licence Apache-2.0 et nécessite Node.js en version 22.12 ou ultérieure, des conditions à prendre en compte pour son installation. Anthropic affirme que son utilisation interne avec Claude Code a réduit de 84 % les demandes d’autorisation ; ce chiffre est toutefois auto-déclaré, et ne constitue pas une mesure indépendante. Ce résultat concerne uniquement l’usage interne d’Anthropic : aucun chiffre n’est fourni sur la baisse des demandes d’autorisation chez les autres utilisateurs.