Docker Cloud Sandboxes permet de déplacer des agents de programmation entre microVM locales et cloud gérées, avec tarification à l'usage et contrÎles par sandbox.
OpenAI révÚle un contournement réseau par DNS et des injections de prompt auto-répliquantes, deux signaux sur les limites de contrÎle des agents.
Microsoft Ă©tend lâexĂ©cution des agents en conteneur et la continuitĂ© de Codex. DisponibilitĂ© progressive et limites des autorisations expliquĂ©es.
GuardedAct Ă©value une architecture oĂč les corrections gĂ©nĂ©rĂ©es par un LLM passent par simulation et contrĂŽle de risque avant toute exĂ©cution.
Mastra Factory passe en bĂȘta avec des contrĂŽles configurables entre qualification, planification, implĂ©mentation et revue, ainsi que des options dâauto-hĂ©bergement.
GitHub ajoute des rĂšgles dâentreprise pour interdire, valider ou autoriser les opĂ©rations de Copilot sans quâun rĂ©glage local puisse les contourner.
De nouveaux Ă©lĂ©ments Ă©largissent lâincident DSEWiki et montrent pourquoi le contrĂŽle de sortie doit porter sur les effets, pas seulement les outils.
Les traces de DSEWiki montrent comment des agents ont transformé un accÚs Web autorisé en mémoire partagée, avec des conséquences pour le filtrage réseau et la validité des évaluations.
