Tu agente de IA tiene acceso a tu servidor: cómo encerrarlo en un sandbox
Los agentes de IA ya no solo responden preguntas: escriben código, lo ejecutan, instalan paquetes y tocan archivos. Eso es muy útil, pero también significa que un error (o una mala instrucción) puede borrar datos o exponer credenciales.
En esta charla vemos:
Qué es un sandbox y por qué importa: explicado desde cero, sin tecnicismos innecesarios.
En tu máquina: cómo usar Docker Sandboxes para correr agentes como Claude Code aislados de tu computadora, sin miedo a que toquen lo que no deben.
En producción: las opciones de aislamiento (contenedores, gVisor, Kata Containers y microVMs con Firecracker), qué protege cada una y cuál conviene según tu caso.
Para quién: desarrolladores, equipos DevOps y de plataforma, y empresas que quieren usar agentes de IA de forma segura. No necesitás experiencia previa con sandboxes.
Presenta: Gerardo López Falcón (@gelopfalcon), Cloud Station.