TL;DR
SDK-uppdatering: OpenAI lade till native sandboxing och en sele till sin Agents SDK, i samarbete med Cloudflare, Vercel, E2B och Modal för containerbaserad isolering. Säkerhetsgap: Endast 14,4 % av organisationerna har fullt säkerhetsgodkännande för sina AI-agentdistributioner, trots att 79 % redan använder agenter enligt PwC. Konkurrerande tillvägagångssätt: OpenAI:s modell för leverantörsdelegering förenar Anthropics komponentdelande Managed Agents och Nvidias kärnnivå NemoClaw som tre distinkta agentisoleringsstrategier.
En AI-agent utan sandlåda som stöter på skadliga instruktioner kan komma åt känslig data, missbruka anslutna verktyg och eskalera privilegier utan begränsningar. OpenAI lanserade den 15 april inbyggt sandlådestöd och en in-distributionskabel för dess Agents SDK, vilket låter utvecklare isolera agentarbetsbelastningar genom leverantörer inklusive Cloudflare, Vercel, E2B och Modal.
Enligt PwC använder 79 % av organisationerna redan AI-agenter, men har ändå bara 14,4 % säkerhetstillstånd per agent, href=”https://www.gravitee.io/state-of-ai-agent-security”target=”_blank”>Gravitee’s State of AI Agent Security 2026-rapport. OpenAI:s sandlådemetod erbjuder en tredje arkitektonisk modell vid sidan av Anthropics Managed Agents och Nvidias NemoClaw.
Inuti den styrda datorns uppdatering av SDK och SDK/SDK-agenten miljöer, arbetar i en siled kapacitet och åtkomst till filer och kod endast för särskilda operationer. Genom att separera kontrolllogik från exekvering skrev OpenAI i sitt blogginlägg att arkitekturen skulle göra agenter”säkrare, stabilare och lättare att skala.”
Behållarbaserade, portar-, paket-och stödmiljöer, portar och minnesmiljöer. Om något går sönder utvecklaren också under en körning, kan agenter fortsätta där de slutade i en ny behållare, vilket bevarar framsteg utan att kompromissa med isoleringen.
Inbyggda verktyg paketerar Model Context Protocol (MCP) för verktygsintegration, kodexekvering genom ett skalverktyg och filredigering med ett appliceringspatch-verktyg. Orchestrering av flera agenter med handoffs och arbetsflöden för mänsklig granskning ger ytterligare tillsyn.
Karan Sharma från OpenAI:s produktteam sa att lanseringen handlar om att göra SDK”kompatibel med alla dessa sandlådeleverantörer.”Utvecklare kan koppla in anpassade sandlådemiljöer tillsammans med de fyra lanseringspartnerna, vilket ger teamen flexibilitet att matcha sin befintliga infrastruktur.
OpenAIs partnerdrivna modell antyder att företaget satsar på att företag kommer att ta till sig sandlådor snabbare när det kopplas in i infrastruktur de redan kör, snarare än att kräva migrering till ett egenutvecklat isoleringslager.
A Utmaning3
.
Agentsäkerhet sträcker sig långt bortom en enskild leverantörs uppdatering. Enligt Ciscos State of AI Security 2026-rapport planerar 83 % av organisationerna att distribuera agentiska AI-funktioner, men bara 29 % känner sig redo att göra det säkert. Zenity Labs forskning som publicerades i april 2026 nådde en liknande slutsats: många agentbyggande ramverk, inklusive de från OpenAI, saknar lämpliga skyddsräcken, vilket lägger bördan av riskhantering på utplacerande företag.
Tre distinkta tillvägagångssätt för agentisolering har dykt upp under de senaste veckorna. Anthropic lanserade Managed Agents den 8 april, och delade upp agenter i hjärna, händer och sessionskomponenter med referensisolering via ett externt valv. Nvidia släppte NemoClaw den 16 mars och lindade in agenter i fyra staplade säkerhetslager med hjälp av Landlock på kärnnivå och seccomp sandboxing. OpenAI tar en annan väg genom att delegera isolering till befintliga infrastrukturleverantörer.
Vilken modell som vinner dragkraft kan bero mindre på tekniska fördelar än på hur snabbt var och en integreras i befintliga företagsarbetsflöden: Anthropic separerar agentkomponenter, Nvidia låser sig vid kärnan och OpenAI delegerar till infrastrukturlagret som utvecklarna redan litar på. autentisera en gång och sedan låta agenten springa iväg Det handlar om att kontinuerligt verifiera och granska varje enskild åtgärd som agenten försöker vidta, för när som helst kan den agenten bli skurk.”
Matt Caulfield, VP of Product for Identity and Duo på Cisco (via
Vad kommer härnäst
Ny sandlåda lanseras med nya skriptmöjligheter och lanseras först med stöd för senare skript släppa. OpenAI arbetar också med att få kodläge och subagenter till båda språken. Alla nya funktioner använder standardprissättning och är tillgängliga för alla API-kunder utan extra avgifter.
CrowdStrike CTO Elia Zaitsev securing agent target=”_blank>”användare som har identiteter och tillgång till underliggande system, med argumentet att ingen enskild lösning räcker och organisationer behöver en försvarsstrategi på djupet. Med TypeScript-stöd och kodläge fortfarande på färdplanen kommer SDK:ns säkerhetsfunktioner att fortsätta att expandera.
