La sicurezza degli agenti AI è il nuovo campo di battaglia dell'infrastruttura cloud. Docker ha recentemente presentato i suoi Cloud Sandboxes con una demo tanto semplice quanto inquietante: un agente basato su Claude, avviato dentro un container standard, è riuscito a trovare un segreto custodito al di fuori del container stesso. Un risultato che mette in discussione l'idea che i container tradizionali siano sufficienti a isolare modelli autonomi sempre più capaci di esplorare l'ambiente circostante.
Perché i container non bastano più
I container condividono il kernel del sistema operativo host, e questa condivisione rappresenta una superficie d'attacco difficile da controllare quando un agente AI può eseguire codice, navigare nel filesystem o sfruttare vulnerabilità. La demo di Docker mostra che un modello sufficientemente determinato può aggirare i confini del container e raggiungere risorse che dovrebbero restare inaccessibili. Per questo l'industria sta guardando alle micro VM: macchine virtuali leggere, con kernel separato, in grado di offrire un isolamento hardware molto più solido senza rinunciare alla rapidità di avvio tipica dei container.
Google in prima linea con le micro VM
Google è tra i principali sostenitori di questo approccio, forte dell'esperienza maturata con tecnologie come gVisor e le VM di seconda generazione su Google Cloud. L'obiettivo è chiaro: fornire sandbox in cui gli agenti AI possano operare liberamente, ma senza mai mettere a rischio l'host o i dati sensibili. Le micro VM combinano la flessibilità dei container con la separazione rigorosa dell'hypervisor, riducendo drasticamente la possibilità di fuga laterale.
La posta in gioco è alta: mentre gli agenti autonomi diventano parte integrante di flussi di lavoro aziendali, la scelta dell'isolamento diventa una decisione architetturale critica. La lezione della demo Docker è chiara: fidarsi dei container per contenere l'AI è un rischio che molte organizzazioni non possono più permettersi.
