Docker выпустила изолированные микровиртуальные машины для ИИ-агентов

Docker Sandboxes позволяет запускать ИИ-агентов для программирования в отдельных микровиртуальных машинах, не предоставляя им прямой доступ к основной системе.

Каждая сессия получает собственное ядро, файловую систему, сеть и Docker Engine. Агент может устанавливать пакеты, собирать контейнеры и изменять файлы рабочего проекта, но не видит остальную систему пользователя.

Поддерживаются Claude Code, Codex, Gemini CLI, Copilot CLI, OpenCode и Kiro. Для Windows предусмотрена установка командой

winget install Docker.sbx

, для macOS — через Homebrew. Доступ к файлам, сети и учётным данным задаётся до запуска агента.

Страница продукта: Docker Sandboxes