Chock เปิดตัวเครื่องมือ harness สำหรับ AI coding agent ที่ทำงานใน sandbox ของระบบปฏิบัติการ ป้องกันการเปลี่ยนแปลงไฟล์จริงและบันทึกทุกขั้นตอนการทำงานใน session log ที่ไม่สามารถแก้ไขได้ รองรับ Linux และ macOS โดยไม่สามารถปิด sandbox ได้ ช่วยลดความเสี่ยงการรั่วไหลของข้อมูลและข้อผิดพลาดจากการใช้งาน AI ที่ไม่คาดคิด เครื่องมือนี้ใช้ sandboxing แบบชั้นหลายที่แยกส่วนระบบปฏิบัติการและข้อมูลผู้ใช้ ไม่เปิดการเข้าถึงเครือข่ายหรือไฟล์ระบบ ช่วยปิดช่องโหว่ที่อาจถูกใช้ในการหลบหนี ซึ่งแตกต่างจาก harness ทั่วไปที่ไม่มีระบบการตรวจสอบแบบ tamper-evident เหมาะสำหรับทีมความปลอดภัยและนักพัฒนาที่ต้องการควบคุมการทำงานของ AI agent อย่างเข้มงวด ลดความเสี่ยงจากการโจมตีที่อาจเกิดจากโค้ดที่ไม่ปลอดภัย โดยบันทึกทุกการตัดสินใจและเหตุผลที่อนุญาตให้ agent ทำงาน ทำให้สามารถตรวจสอบได้ทั้งในภายหลัง รองรับการแยกส่วนระบบใน Linux (user namespace, mount namespace, PID namespace, IPC namespace, network namespace, Landlock, seccomp) และ macOS (Seatbelt, resource limits) ช่วยแยกการทำงานของ AI ออกจากสิ่งแวดล้อมจริง
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว