AWS Luncurkan Strands Box, Sandbox Open-Source untuk Keamanan Agen AI
Amazon memperkenalkan Strands Box, sandbox pratinjau yang menegakkan aturan perilaku agen AI di mana pun ia berjalan, dirilis bersama perbaikan kerentanan pada tooling Strands miliknya sendiri.
Amazon memperkenalkan Strands Box, sandbox open-source yang memungkinkan pengembang mendefinisikan aturan perilaku dan akses agen AI lalu menegakkannya di mana pun agen berjalan — di desktop, di AgentCore milik Amazon, atau runtime lainnya. Pratinjau ini diumumkan pada 29 Oktober bersama Strands agent harness v0.3.3, harness siap pakai berlisensi Apache-2.0 yang menurut klaim Amazon memangkas biaya per tugas agen sekitar 32 persen melalui efisiensi token, dan dapat berjalan lokal maupun di penyedia mana pun.
Rilis ini datang berpasangan dengan pelajaran keamanan dari tooling AWS sendiri. CVE-2026-115415 pada strands-agents-tools memungkinkan model mematikan masking rahasia melalui prompt injection, sehingga variabel lingkungan berisi kredensial cloud berpotensi terbaca dalam cleartext. Celaka tersebut telah diperbaiki di versi 0.8.6, masking kini hanya dikendalikan operator, tool terkait di-deprecate, dan AWS menganjurkan rotasi kredensial yang pernah terekspos.