Un environnement isolé est une zone où un programme dispose d’accès limités aux fichiers, au réseau ou aux connexions. Ses limites dépendent des réglages. Il réduit des actions possibles sans garantir que le programme est correct.
Comprendre le mécanisme
Faire tourner un programme dans un périmètre limité
Un environnement isolé, ou bac à sable, limite les ressources accessibles à un programme. Des règles et des mécanismes du système appliquent ces restrictions. Les garanties dépendent de l’environnement et de sa configuration.
Une équipe pourrait préparer un programme fictif qui lit un fichier de test et tente d’en ouvrir un autre exclu. Elle examinerait les accès réellement permis et les refus enregistrés. Le résultat du calcul serait vérifié séparément, même si le programme respecte les limites.
Accès limité et résultat juste
L’isolation encadre ce que le programme peut toucher. Elle ne démontre pas que son calcul répond correctement à la demande.
Dans un projet
Tester un programme avec des accès limités
Une équipe peut exécuter un programme dans une zone disposant seulement des fichiers et connexions autorisés. Les règles de cette zone limitent les actions possibles. Le résultat du programme doit encore être vérifié.
Vous fournissez
Programme fictif et liste de fichiers autorisés pour le test.
Vous contrôlez le résultat
Résultat du programme, avec accès et refus à examiner.
Exemple fictif. Il illustre un usage, sans résultat mesuré.
Les points à vérifier
Contrôlez les permissions de fichiers et de réseau ainsi que les limites réellement appliquées par l’environnement.
Accès refusésCompter les tentatives bloquées sur les ressources exclues.
Ressources exposéesLister les fichiers et autres ressources effectivement accessibles.
Résultat contrôléComparer le calcul obtenu à une valeur de référence indépendante.
Google annonce Agent Compute Engine, un service cloud qui conserve l’environnement de travail d’un agent entre ses interventions. Une petite machine virtuelle peut être mise en pause pendant l’attente, puis reprise avec son état. Le service fonctionne déjà pour des agents Google, mais sa préversion destinée aux clients reste prévue dans les prochains mois.
Annonce / accès prévuTarif à vérifier
Accès
Annonce, accès prévu
À prévoir
Préversion clients prévue dans les prochains mois. Tarifs et accès à préciser.
L’Agentic AI Foundation, hébergée par la Linux Foundation, accueille Agent Skills, Open Responses, OpenEnv et OpenSandbox. Ces projets existaient déjà. La nouveauté du 22 octobre est leur passage sous une gouvernance commune et neutre, avec des rôles complémentaires dans la construction d’agents.
DisponibleTarif à vérifier
Accès
Quatre projets existants rejoignent la fondation
À prévoir
Projets et spécifications publics. Les coûts dépendent des implémentations, de l’infrastructure et des services choisis.
NVIDIA publie OpenShell Reference Architecture, une architecture destinée à exécuter les agents avec des contrôles extérieurs à leur environnement de travail. Le calcul du modèle, les outils de l’agent et la surveillance utilisent des composants distincts. L’architecture est annoncée disponible, mais les intégrations partenaires ne sont pas toutes au même stade.
DisponibleTarif à vérifier
Accès
Disponible dans le périmètre annoncé
À prévoir
Architecture de référence disponible. Matériel, intégrations et fonctions partenaires ont leurs propres calendriers.
Anthropic présente Claude Duet, un assistant proactif qui prépare un point quotidien et poursuit des tâches en arrière-plan. La préversion de recherche est proposée sur liste d’attente aux abonnés Pro et Max aux États-Unis.
Préversion / accès anticipéOffre payante
Accès
Préversion de recherche sur liste d’attente aux États-Unis
À prévoir
Réservé aux abonnés Pro et Max aux États-Unis via une liste d’attente, dans une application distincte sur le Web, iOS et Android.
Microsoft étend Project Perception au contrôle des agents utilisés dans l’entreprise. Les nouveautés annoncées associent des permissions limitées à une tâche et une réévaluation du risque pendant son exécution. Un agent pourrait conserver le droit de lire tout en perdant celui de modifier des données.
Annonce / accès prévuTarif à vérifier
Accès
Fonctions annoncées
À prévoir
Extension annoncée de Project Perception. Éligibilité, disponibilité et coût de chaque fonction à préciser.
AWS publie un benchmark interne de son agent de sécurité, désormais dans Continuum. Sur 37 vulnérabilités connues reproduites dans des cibles isolées, 33 réussites suivent le chemin attendu après contrôle.
Recherche publiéeTarif à vérifier
Accès
Benchmark fournisseur publié
À prévoir
Résultats d’un protocole interne. Ils ne constituent pas des conditions d’accès ou un tarif de service.
Vercel annonce la disponibilité générale de Drives dans Sandbox sur Hobby, Pro et Enterprise. Un répertoire persistant conserve les fichiers après l’arrêt de l’environnement, afin qu’une autre exécution puisse les retrouver.
DisponibleTarif à vérifier
Accès
Disponibilité générale annoncée le 15 octobre
À prévoir
Hobby, Pro et Enterprise. Stockage, lectures et écritures comptabilisés séparément, selon les conditions de l’offre.
JAPAN AI, entreprise japonaise filiale de GENIEE, ouvre les candidatures à JAPAN AI Cyber. Le premier diagnostic est annoncé gratuit, avec un périmètre convenu individuellement.
PiloteTarif à vérifier
Accès
Candidatures ouvertes pour un premier diagnostic
À prévoir
Accord écrit, domaines enregistrés et modalités à confirmer.
L’évaluateur Artificial Analysis publie AA-Robotics v0.1 en préversion de recherche. Cinq modèles affrontent huit tâches. GPT-6 Astra atteint 69,4 points, contre 64,6 pour GPT-6.1 Sol.
