L'Observateur de la Superintelligence
MarkTechPost

sandbox-runtime d'Anthropic : isoler les agents IA au niveau du système, sans conteneurs

Le sandbox-runtime open source d'Anthropic, utilisé par Claude Code, restreint l'accès aux fichiers et au réseau des agents, des serveurs MCP et des outils en ligne de commande. Il s'appuie sur Seatbelt sous macOS et bubblewrap sous Linux, sans recourir aux conteneurs.

À lire aussi

OpenClaw

OpenClaw 2026.9.34, version de support étendu, sécurise les modifications de fichiers par les agents

OpenClaw 2026.9.34 est une version stable à support étendu, l'équivalent d'une LTS, fondée sur le code de fin septembre avec des correctifs de sécurité critiques, des améliorations de fiabilité et la prise en charge de nouveaux modèles. Principale nouveauté : apply_patch vérifie l'ensemble des modifications avant de toucher à l'espace de travail, afin qu'une étape invalide ne puisse plus supprimer des fichiers modifiés auparavant.

InfoQ

Google rend disponible son Data Agent Kit, avec des garde-fous partagés entre skills et IAM

Google lance en disponibilité générale Data Agent Kit, un ensemble gratuit d'outils MCP et de 37 skills open source qui relient les agents de code à plus de quinze services Google Data Cloud. Deux types de garde-fous l'accompagnent : un skill qui demande à l'agent de s'arrêter, et une politique IAM qui refuse purement et simplement l'appel.