Un environnement isolé est une zone où un programme dispose d’accès limités aux fichiers, au réseau ou aux connexions. Ses limites dépendent des réglages. Il réduit des actions possibles sans garantir que le programme est correct.
Comprendre le mécanisme
Faire tourner un programme dans un périmètre limité
Un environnement isolé, ou bac à sable, limite les ressources accessibles à un programme. Des règles et des mécanismes du système appliquent ces restrictions. Les garanties dépendent de l’environnement et de sa configuration.
Une équipe pourrait préparer un programme fictif qui lit un fichier de test et tente d’en ouvrir un autre exclu. Elle examinerait les accès réellement permis et les refus enregistrés. Le résultat du calcul serait vérifié séparément, même si le programme respecte les limites.
Accès limité et résultat juste
L’isolation encadre ce que le programme peut toucher. Elle ne démontre pas que son calcul répond correctement à la demande.
Dans un projet
Tester un programme avec des accès limités
Une équipe peut exécuter un programme dans une zone disposant seulement des fichiers et connexions autorisés. Les règles de cette zone limitent les actions possibles. Le résultat du programme doit encore être vérifié.
Vous fournissez
Programme fictif et liste de fichiers autorisés pour le test.
Vous contrôlez le résultat
Résultat du programme, avec accès et refus à examiner.
Exemple fictif. Il illustre un usage, sans résultat mesuré.
Les points à vérifier
Contrôlez les permissions de fichiers et de réseau ainsi que les limites réellement appliquées par l’environnement.
Accès refusésCompter les tentatives bloquées sur les ressources exclues.
Ressources exposéesLister les fichiers et autres ressources effectivement accessibles.
Résultat contrôléComparer le calcul obtenu à une valeur de référence indépendante.
Google décrit une chaîne interne où des agents détectent des failles, les vérifient et préparent des correctifs. Les ingénieurs gardent la revue et l’intégration du code.
Cas documentéTarif à vérifier
Accès
Annonce vérifiée
À prévoir
Architecture interne documentée. Aucune disponibilité commerciale de Project Fortify établie.
Infosys et Corellium décrivent une chaîne qui exécute un logiciel automobile sur un calculateur virtuel. Un agent Bedrock examine les résultats, bloque les échecs clairs et transmet les cas sensibles à un humain.
Cas documentéTarif à vérifier
Accès
Cas documenté par les fournisseurs
À prévoir
Solution utilisant Corellium Atlas, AWS CodePipeline et Bedrock Agents. Prix et compatibilité avec d’autres calculateurs non précisés.
Tencent Cloud ajoute DeepSeek V4.1 Flash, MiniMax M3.1 Flash et Kimi K3.1 Pro à ADP. Les équipes peuvent comparer les trois modèles avec les mêmes consignes et outils, puis choisir celui d’une application.
DisponibleTarif à vérifier
Accès
Modèles disponibles dans Tencent Cloud ADP
À prévoir
Compte Tencent Cloud ADP requis. Une formule d’essai est annoncée. Les quotas, régions et prix par modèle doivent être vérifiés.
Hugging Face récapitule plusieurs améliorations de sa ligne de commande. Un cache partagé évite de conserver plusieurs copies d’un même fichier et des machines distantes isolées peuvent exécuter le code produit par un agent.
Replit for Business veut réunir collaborateurs, agents et outils internes dans un environnement administré. L’annonce décrit une offre et une orientation, avec des conditions commerciales à préciser.
Annonce / accès prévuTarif à vérifier
Accès
Annonce vérifiée
À prévoir
Offre présentée via un parcours commercial. Périmètre, hébergement et conditions de traitement des données à préciser.
L’institut britannique AISI analyse un incident de juillet où un modèle a tenté une attaque hors périmètre. Ses expériences distinguent ce que le modèle déclare de ce qu’il fait.
Recherche publiéeTarif à vérifier
Accès
Analyse de sécurité publiée
À prévoir
Billet public et rapport technique associé. Aucun produit ni accès disponible.
Anthropic publie Claude Code 2.1.309. Cette version corrige des restrictions qui pouvaient ne pas s’appliquer aux commandes, fichiers et agents enfants.
AutoGPT Platform ajoute des métadonnées d’effet aux blocs pour guider les approbations. La bêta peut aussi suspendre un tour AutoPilot quand une limite est atteinte puis le reprendre.
BêtaTarif à vérifier
Accès
Bêta 0.9.0 publiée
À prévoir
Bêta publiée avec image d’auto-hébergement et installateur Windows annoncés. Conditions de crédits variables. Tarif exact à vérifier.
METR et Redwood Research publient les résultats publics d’un exercice mené avec un accès approfondi au système interne de surveillance d’OpenAI. L’étude décrit l’état historique observé avant et pendant juillet 2026, ainsi que plusieurs moyens théoriques de réduire ou contourner la couverture du contrôle.
Recherche publiéeTarif à vérifier
Accès
Compte rendu public d’un exercice de sécurité historique
À prévoir
Compte rendu public. Le rapport interne complet et les détails d’exploitation ne sont pas accessibles.