INNOQ Podcast
Docker Sandboxes
Listen to the full episodeDo not have it yet? Parasocial is a podcast player by Super Simple.
About this episode
Ein KI-Agent, lokal gestartet, hat automatisch alle Rechte des Nutzers – Zugriff auf die gesamte Festplatte, Browser-Cookies, entsperrte SSH-Keys. In dieser Folge sprechen Stefan Bodewig und Michael Krämer mit Host Anja Kammer über Docker Sandboxes: eine Micro-VM-basierte Lösung, die KI-Agenten und andere nicht vertrauenswürdige Software einsperrt, ohne dass man sich die komplette Infrastruktur selbst zusammenbauen muss. Von Netzwerk-Policies über composable „Kits“ bis zum Secret-Handling per Proxy – und den Grenzen, an die man dabei aktuell noch stößt.