Docker Desktop 4.63-ը ներկայացնում է 'docker agent'-ը՝ ընտրովի ավազատուփի (sandbox) հնարավորությամբ

Docker Desktop-ի 4.63 տարբերակը լուռ ներկայացրել է նոր հրամանատողային գործիք՝ 'docker agent'-ը, որը նախատեսված է AI գործակալներ ստեղծելու և տարածելու համար՝ օգտագործելով YAML կոնֆիգուրացիաներ: Գործիքը ինտեգրվում է տարբեր AI մոդելների և MCP սերվերների հետ: Թեև հնարավորությունն առաջարկում է անվտանգության հզոր ավազատուփ, ներառյալ ելքային երթևեկության արգելափակումը և ֆայլային համակարգի սահմանափակումը, այս պաշտպանիչ միջոցները լռելյայն անջատված են: Անվտանգության փորձագետները նշում են, որ առանց '--sandbox' դրոշի գործակալների գործարկումը հյուրընկալող համակարգը ենթարկում է զգալի ռիսկերի, քանի որ գործակալը աշխատում է օգտատիրոջ լիարժեք իրավունքներով: Փաստաթղթերում ընդգծվում է, որ թեև ճարտարապետությունը լավ նախագծված է մեկուսացման համար, օգտատերերը պետք է ձեռքով միացնեն այս պաշտպանությունը: Այս թողարկումը ընդգծում է մշակողների հարմարավետության և անվտանգության միջև առկա լարվածությունը AI գործակալների էկոհամակարգում՝ կոչ անելով Docker-ին վերանայել իր անվտանգության լռելյայն քաղաքականությունը հետագա թարմացումներում: