Deno Land, fabricante do Deno runtime, introduziu o Deno Sandbox, um ambiente seguro construído para código gerado por agentes de IA. A empresa também anunciou o tão esperado disponibilidade geral do Deno Deployuma plataforma sem servidor para execução JavaScript e Texto datilografado aplicações. Ambos foram anunciados em 3 de fevereiro.
Agora em versão beta, Caixa de areia Deno oferece microVMs Linux leves em execução como ambientes protegidos no Implantação Deno nuvem. O Deno Sandbox se defende contra ataques de injeção imediata, disse a empresa, onde um usuário ou IA tenta executar código malicioso. Segredos como chaves de API nunca entram na sandbox e só aparecerão quando uma solicitação HTTP de saída for enviada a um host pré-aprovado, de acordo com a empresa.
O Deno Sandbox foi criado em resposta ao aumento do desenvolvimento orientado por IA, explicou o co-criador do Deno, Ryan Dahl, à medida que mais código gerado por LLM está sendo lançado com a capacidade de chamar APIs externas usando credenciais reais, sem revisão humana. Nesse cenário, ele escreveu: “Colocar a computação em sandbox não é suficiente. Você precisa controlar a saída da rede e proteger os segredos contra exfiltração”. Deno Sandbox oferece ambos, de acordo com Dahl. É especializado em cargas de trabalho em que o código deve ser gerado, avaliado ou executado com segurança em nome de um usuário não confiável.