02/10/2026 · VietTechies · Biên tập
Tại sự kiện WeAreDevelopers World Congress North America, Docker đã công bố sự ra mắt của Docker Cloud Sandboxes đồng thời giới thiệu thông số kỹ thuật Sandbox Kit mở. Các công cụ mới này hướng tới việc cung cấp cho các nhà phát triển một lớp thực thi an toàn cho agent AI, cho phép dịch chuyển các tác vụ phức tạp hoặc chạy lâu từ máy cục bộ sang môi trường microVM do đám mây quản lý.
Cô lập MicroVM và mô hình tính phí
Docker Cloud Sandboxes cô lập các tác vụ bên trong các microVM nhẹ được trang bị kernel riêng và Docker daemon độc lập. Các nhà phát triển quản lý cả khối lượng công việc cục bộ lẫn từ xa bằng công cụ dòng lệnh sbx, cho phép agent xây dựng ứng dụng, cài đặt phụ thuộc và chạy container mà không gây rủi ro truy cập tới hệ thống máy chủ host. Tài nguyên tính toán cho Cloud Sandboxes được tính phí theo giây, giúp người dùng ủy thác các công việc tái cấu trúc (refactoring) hoặc di chuyển hệ thống kéo dài trong khi giải phóng phần cứng cục bộ.
Nền tảng này thực thi bảo mật thời gian chạy (runtime security) bằng cách tách biệt thông tin xác thực cục bộ và đám mây. Theo các lãnh đạo của Docker, ranh giới microVM ngăn chặn các đường dẫn leo thang quyền hạn của agent, chẳng hạn như việc khai thác các socket Docker của máy chủ host được mount vào để trích xuất bí mật cấp hệ thống. Tuy nhiên, Docker lưu ý rằng các hạn chế ở cấp mạng không thể giải quyết mọi vấn đề về sự phù hợp mục đích, khiến việc phân quyền thời gian chạy chi tiết—chẳng hạn như cho phép agent soạn tin nhắn nhưng không cấp quyền gửi—trở thành một yêu cầu liên tục.
Chuẩn hóa môi trường agent với Sandbox Kit
Cùng với hạ tầng đám mây, Docker đã phát hành thông số kỹ thuật Sandbox Kit theo giấy phép mã nguồn mở Apache 2.0, đồng thời có kế hoạch đệ trình định dạng này lên Cloud Native Computing Foundation (CNCF). Một Kit được đóng gói dưới dạng hình ảnh OCI chứa agent, các công cụ cần thiết và khai báo quyền truy cập. Phương pháp này cho phép các nhóm kiểm tra, quản lý phiên bản và ký số các môi trường agent bằng quy trình làm việc của hình ảnh container tiêu chuẩn.
Do các khai báo truy cập được nhúng trực tiếp vào manifest của Kit, những thay đổi về quyền yêu cầu hoặc truy cập mạng có thể được xem xét trong các pull request. Lớp runtime sẽ đánh giá các khai báo này và thực thi chính sách bảo mật độc lập bên ngoài agent. Để minh họa khả năng tương thích không phụ thuộc vào nhà cung cấp, Nous Research đã trình diễn agent mã nguồn mở Hermes được đóng gói dưới dạng Kit trong sự kiện ra mắt.
Quản trị tập trung và tích hợp hệ sinh thái
Phương pháp runtime cập nhật của Docker tập trung vào việc quản trị các lớp thực thi thay vì chỉnh sửa từng framework agent riêng lẻ. Kiến trúc này cho phép kiểm soát từ chối mặc định (default-deny) tập trung đối với các quyền truy cập, thông tin xác thực API và chi phí đám mây. Các quy trình trình diễn cho thấy các proxy cung cấp thông tin xác thực hoạt động mà không làm lộ trực tiếp khóa API thô vào môi trường sandbox.
Các giải pháp tích hợp từ đối tác được giới thiệu tại hội nghị bao gồm Datadog cho việc theo dõi sự cố bảo mật, Snyk để kiểm tra nội dung sandbox, và GitGuardian giúp giám sát bí mật. Các nhà phát triển có thể thử nghiệm thiết lập cục bộ thông qua công cụ Docker sbx CLI, triển khai qua Cloud Sandboxes hoặc áp dụng thông số Sandbox Kit mở để cấu hình các quy trình làm việc tái lập cho agent.
Ảnh minh họa do AI tạo, không phải ảnh tư liệu.