Apa yang terjadi
Pada 24 Oktober, Anthropic merilis sandbox-runtime (npm @anthropic-ai/sandbox-runtime, Apache-2.0), lapisan pengurungan tingkat OS di balik alat bash sandbox milik Claude Code, sebagai CLI umum + pustaka TypeScript yang dapat digunakan dengan agen apa pun, server MCP, atau program baris perintah. Ia menerapkan Seatbelt (macOS), bubblewrap (Linux), atau WFP Windows + pagar akun (alpha) ke seluruh pohon proses, dengan penolakan jaringan secara default dan proxy domain allowlist; Anthropic melaporkan bahwa ini memangkas permintaan izin Claude Code sekitar 84% secara internal.
Mengapa penting
Ini merupakan vendor besar yang merilis primitif pengurungan untuk era agen, dan dengan menjadikannya open-source sebagai alat mandiri, isolasi sistem file + jaringan tingkat OS dapat direproduksi oleh tim mana pun, bukan hanya pengguna Claude Code. Ini secara langsung menangani eksfiltrasi akibat injeksi prompt dan kelelahan persetujuan, dan dirilis pada minggu yang sama dengan sandbox pesaing dari NVIDIA/Perplexity — sebuah sinyal konsolidasi seputar isolasi primitif OS dibandingkan microVM.
Cakupan penerapan
Tim Platform/SecOps yang menjalankan agen pengkodean atau server MCP di mesin pengembang atau CI harus mengevaluasinya sebagai alternatif ringan untuk sandboxing kontainer/microVM; mulailah dengan mode log-only, lalu perketat allowlist domain.