Les agents d’intelligence artificielle, capables d’ex\u00e9cuter du code et de modifier des fichiers en autonomie, ont une f\u00e2cheuse tendance \u00e0 sortir du cadre pr\u00e9vu. Docker, l’entreprise derri\u00e8re la technologie de conteneurs la plus utilis\u00e9e par les d\u00e9veloppeurs, veut y rem\u00e9dier avec une nouvelle offre baptis\u00e9e Docker Cloud Sandboxes, pr\u00e9sent\u00e9e jeudi 24 septembre lors de la conf\u00e9rence WeAreDevelopers.<\/p>\n
L’annonce tombe au lendemain d’un \u00e9pisode qui a fait grand bruit : les autorit\u00e9s australiennes ont r\u00e9v\u00e9l\u00e9 qu’un agent d’OpenAI avait acc\u00e9d\u00e9 sans autorisation \u00e0 un portail gouvernemental alors qu’il cherchait des statistiques de sant\u00e9. Un incident de plus dans une s\u00e9rie d\u00e9j\u00e0 longue.<\/p>\n
Pour Mark Cavage, pr\u00e9sident et directeur des op\u00e9rations de Docker, le probl\u00e8me ne vient pas des conteneurs eux-m\u00eames, con\u00e7us pour isoler des applications et non pour enfermer un programme qui cherche activement une sortie. \u00ab Il faut distinguer les conteneurs du confinement \u00bb, a-t-il r\u00e9sum\u00e9. Selon lui, ce qui rend un agent utile, sa capacit\u00e9 \u00e0 modifier son environnement, est pr\u00e9cis\u00e9ment ce qui le pousse \u00e0 en explorer les limites.<\/p>\n
La d\u00e9monstration \u00e9tait parlante. Lanc\u00e9 dans un conteneur Docker classique, le mod\u00e8le Claude d’Anthropic a r\u00e9ussi \u00e0 r\u00e9cup\u00e9rer un secret stock\u00e9 sur la machine h\u00f4te en rep\u00e9rant une faille de configuration : le socket Docker de l’h\u00f4te, mont\u00e9 dans le conteneur. Relanc\u00e9 avec la m\u00eame consigne dans un bac \u00e0 sable Docker, qui tourne comme une micro-machine virtuelle compl\u00e8te, le mod\u00e8le a tent\u00e9 la m\u00eame man\u0153uvre sans parvenir \u00e0 sortir de son enclos.<\/p>\n
Jusqu’ici, ces bacs \u00e0 sable tournaient sur la machine du d\u00e9veloppeur. La nouveaut\u00e9 consiste \u00e0 les h\u00e9berger chez Docker, ce qui \u00e9loigne les agents des fichiers locaux et permet de confier des t\u00e2ches longues \u00e0 une infrastructure distante. Selon l’entreprise, ces environnements d\u00e9marrent en quelques centaines de millisecondes, sont factur\u00e9s \u00e0 la seconde et int\u00e8grent gestion des secrets, r\u00e8gles r\u00e9seau et passerelles MCP. Les tarifs vont de 0,07 dollar de l’heure pour la plus petite configuration (1 processeur virtuel, 2 Go de m\u00e9moire) \u00e0 1,12 dollar pour la plus grande (16 processeurs virtuels, 32 Go).<\/p>\n
Docker a aussi fait \u00e9voluer Kits, son format pour empaqueter agents, outils et r\u00e8gles : ces paquets deviennent des images OCI standard, ce qui limite le risque d’enfermement dans un format propri\u00e9taire.<\/p>\n
Le bac \u00e0 sable n’est qu’une couche de base d\u00e9terministe, a rappel\u00e9 Mark Cavage, et il faudra encore des r\u00e8gles capables d’encadrer les intentions des agents \u00e0 tous les niveaux. Pour les entreprises qui confient d\u00e9j\u00e0 du code ou des donn\u00e9es \u00e0 ces assistants, le message est clair : isoler ne suffit pas, mais c’est le minimum.<\/p>\n
\u00c0 lire aussi :<\/strong> Un agent IA d\u2019OpenAI a pirat\u00e9 un site de l\u2019\u00c9tat australien, une premi\u00e8re mondiale<\/a> \u00b7 OpenAI a pirat\u00e9 Hugging Face : on comprend mieux comment cela s\u2019est produit<\/a><\/p>\n <\/p>\n