本文へスキップ
原文
Hacker News · AI· joachimhs·· 1 日前厳選AI スコア72

AIコーディングエージェント向けセキュリティ強化サンドボックス「Lyngvi v2.0.0」がリリース

Lyngvi – A Hardened Sandbox for AI

AI ガイド

オープンソースのセキュリティサンドボックス「Lyngvi」のv2.0.0がリリースされた。自律型コーディングエージェント向けにPodmanベースの堅牢化された実行環境を提供し、デスクトップアプリおよびCLIでの操作に対応する。同ソリューションは独立したコンテナでセッションを隔離し、外部ネットワークへの直接接続を遮断した上で、プロキシによりアウトバウンドドメインの許可・拒否リストを強制適用する。認証情報はゲートウェイSidecarから一方向でのみ注入される。エージェントは履歴情報が削除された作業コピー内でのみ操作可能で、生成されたファイルの変更は機械的な分類と人間によるレビューを経て初めて開発ブランチへコミットされる。

推薦理由

自律型コーディングエージェントがローカル環境でコードを実行する際のセキュリティリスクに対し、本プロジェクトは認証情報の隔離、リポジトリメタデータの切り離し、アウトバウンドトラフィックのプロキシ化を通じて、明快なエンジニアリング上の堅牢化アプローチを提示している。

出典:Hacker News · AI · lyngvi.skaperiet.no