Un environnement isolé est une zone où un programme dispose d’accès limités aux fichiers, au réseau ou aux connexions. Ses limites dépendent des réglages. Il réduit des actions possibles sans garantir que le programme est correct.
Comprendre le mécanisme
Faire tourner un programme dans un périmètre limité
Un environnement isolé, ou bac à sable, limite les ressources accessibles à un programme. Des règles et des mécanismes du système appliquent ces restrictions. Les garanties dépendent de l’environnement et de sa configuration.
Une équipe pourrait préparer un programme fictif qui lit un fichier de test et tente d’en ouvrir un autre exclu. Elle examinerait les accès réellement permis et les refus enregistrés. Le résultat du calcul serait vérifié séparément, même si le programme respecte les limites.
Accès limité et résultat juste
L’isolation encadre ce que le programme peut toucher. Elle ne démontre pas que son calcul répond correctement à la demande.
Dans un projet
Tester un programme avec des accès limités
Une équipe peut exécuter un programme dans une zone disposant seulement des fichiers et connexions autorisés. Les règles de cette zone limitent les actions possibles. Le résultat du programme doit encore être vérifié.
Vous fournissez
Programme fictif et liste de fichiers autorisés pour le test.
Vous contrôlez le résultat
Résultat du programme, avec accès et refus à examiner.
Exemple fictif. Il illustre un usage, sans résultat mesuré.
Les points à vérifier
Contrôlez les permissions de fichiers et de réseau ainsi que les limites réellement appliquées par l’environnement.
Accès refusésCompter les tentatives bloquées sur les ressources exclues.
Ressources exposéesLister les fichiers et autres ressources effectivement accessibles.
Résultat contrôléComparer le calcul obtenu à une valeur de référence indépendante.
L’intégration annoncée vise les actions des agents dans la machine virtuelle locale. Le cadre EDR de Cowork est en bêta, sans disponibilité générale du paquet SentinelOne établie.
Annonce / accès prévuTarif à vérifier
Accès
Sources officielles vérifiées
À prévoir
Intégration SentinelOne annoncée. Cadre Anthropic EDR en bêta Team/Enterprise, paquet et coût fournisseur à confirmer.
La version 0.1.44 ajoute des profils Docker ou Azure Container Apps et une transmission ciblée des secrets aux processus d’outils MCP (protocole reliant un assistant à ses outils).
DisponibleTarif à vérifier
Accès
Sources officielles vérifiées
À prévoir
Code MIT publié. Fournisseurs de modèles et infrastructure requis selon la configuration. Voie Azure expérimentale.
Un tutoriel associe les constats d’un agent à des vérifications exécutées dans un conteneur Linux. Les corrections proposées restent à relire et à retester.
BêtaOffre payante
Accès
Sources officielles vérifiées
À prévoir
Python 3.11, Git et clé OpenRouter. Modèles et conteneur facturés, fichiers transmis à des services tiers.
Epsilon décrit une plateforme interne qui exécute des tests d’interface avec Nova Act dans des navigateurs gérés par AWS. Les équipes rédigent des intentions et conservent résultats et captures. Le dispositif complète les tests Playwright existants, avec des résultats limités aux mesures internes présentées.
Cas documentéTarif à vérifier
Accès
Source officielle vérifiée
À prévoir
Architecture interne sur AWS avec identités, rôles et comptes configurés. Tarifs et coût complet non établis dans le cas.
NVIDIA et Eclypsium montrent qu’un modèle peut se comporter différemment après une modification de son état en mémoire alors que son fichier, son empreinte et sa signature restent valides. L’étude contrôlée suppose déjà un accès privilégié à l’infrastructure et ne décrit pas une attaque observée en production.
Recherche publiéeTarif à vérifier
Accès
Source officielle vérifiée
À prévoir
Recherche et recommandations publiques. Les protections citées dépendent du matériel, des logiciels et de leur configuration.
Une architecture sépare le raisonnement de l’agent, son état durable et les outils qui exécutent ses actions. Elle décrit la reprise après interruption, avec des mécanismes à intégrer et à vérifier.
Recherche publiéeTarif à vérifier
Accès
Architecture documentée
À prévoir
Conception à mettre en œuvre avec stockage, ordonnancement et outils autorisés. Certaines évolutions d’AgentCore sont des perspectives.
Une équipe peut fournir ses consignes et ses outils au moteur de travail de Copilot. Microsoft propose de prendre en charge la boucle d’actions et son environnement d’exécution dans Foundry.
Annonce / accès prévuTarif à vérifier
Accès
Ouverture annoncée dans Foundry
À prévoir
Disponibilité et conditions à confirmer pour le compte Foundry visé. Une version par kit de développement est également annoncée.
Les noms internes du navigateur Agents SDK (kit de développement) donnent accès aux sites servis par l’agent sans URL publique. L’équipe doit définir les ressources accessibles et les contrôles associés.
DisponibleTarif à vérifier
Accès
Fonctions documentées
À prévoir
Accès selon les conditions et les intégrations du fournisseur. Disponibilité, droits et coûts à vérifier pour le projet.
L’interface Coding Agent permet d’ajuster l’effort de raisonnement, d’ajouter des consignes et de relier des ressources. Les réglages restent limités par le modèle et les droits de l’environnement.
DisponibleTarif à vérifier
Accès
Fonctions documentées
À prévoir
Accès selon les conditions et les intégrations du fournisseur. Disponibilité, droits et coûts à vérifier pour le projet.
IBM ajoute à watsonx Orchestrate une passerelle pour découvrir des agents, modèles et serveurs MCP (protocole reliant un assistant à ses outils) provenant de plusieurs plateformes. Certaines évaluations sont disponibles, tandis que la découverte et l’exécution isolée restent en préversion.
Préversion / accès anticipéTarif à vérifier
Accès
Fonctions annoncées et préversions techniques
À prévoir
watsonx Orchestrate. Certaines évaluations sont disponibles. La découverte multiplateforme et le Premium Runtime isolé sont présentés en préversion technique.
