AWS presenta Strands Box: un sandbox que recuerda lo que el agente ya hizo

Los agentes de IA trabajan cada vez más en lo que la industria llama «modo YOLO»: aprueban cada acción por su cuenta, sin que una persona la revise. AWS respondió el 7 de octubre de 2026 con **Strands Box**, un sandbox de código abierto que suma una capa que los contenedores tradicionales no tienen: memoria de contexto para las reglas. ## El problema que intenta resolver Según explicó el equipo de AWS en su anuncio, los contenedores y las microVM que suelen usarse para aislar agentes ofrecen un aislamiento fuerte, pero no aplican reglas contextuales. Si un agente dentro de un contenedor obtiene una herramienta, nada le impide usarla como quiera: borrar una base de datos de producción o salir a internet sin control. «El acceso es solo una parte de lo que queremos controlar», resumió AWS. ## Cómo funciona - **Aislamiento a nivel de sistema operativo** como primera barrera. - **Dogwood Local Engine**, que le da al motor de políticas conciencia temporal: cada llamada a una herramienta se evalúa contra lo que el agente quiere hacer y contra lo que ya hizo. - **Strands Shell y Monty para Python**, intérpretes que exponen las operaciones de shell y Python al mismo motor de políticas y al historial de eventos. - **Gateways** que exponen solicitudes a API y llamadas a herramientas. AWS dio un ejemplo concreto: un agente puede publicar actualizaciones en Slack, pero no más de tres veces cada diez minutos. Un portavoz agregó a The Register otros usos: controlar cuándo un agente puede hacer un *git push* o poner un tope a las llamadas a API que podrían disparar los costos. ## «El agente no puede convencer a las reglas» Marc Brooker, vicepresidente e ingeniero distinguido de AWS, explicó que los intérpretes hacen visible lo que el agente intenta hacer —por ejemplo, borrar archivos— para que los desarrolladores escriban políticas más precisas. «Box aplica las políticas que configuran los desarrolladores de forma determinística, y el agente no puede convencerlas de lo contrario», dijo. Brooker también marcó el límite: incluso con permisos bien configurados, una acción puede tener un resultado no deseado. «Los desarrolladores siguen siendo responsables de decidir qué acceso otorgan y dónde hace falta revisión humana». ## Disponibilidad Strands Box funciona con cualquier agente o *harness* y ya está en GitHub, por ahora solo para macOS. El soporte para Linux está en desarrollo, Windows está «en el radar» y AWS planea despliegues en AgentCore, ECS y Kubernetes, sin fechas anunciadas. ## Lo que significa para quien despliega agentes El lanzamiento coincide con otro movimiento del mismo día: Microsoft declaró disponibles de forma general sus Microsoft Execution Containers para agentes en Windows 11. La dirección del mercado es clara: el aislamiento ya no basta; las organizaciones necesitan políticas que entiendan secuencias de acciones, límites de frecuencia y costos. Antes de dar autonomía a un agente conviene definir tres cosas: qué acciones son irreversibles y requieren aprobación humana, qué límites de frecuencia y gasto son aceptables, y dónde quedará el registro de lo que el agente hizo. Herramientas como Strands Box ayudan a hacer cumplir esas decisiones, pero no las toman por nosotros. _Fuente: [The Register: «AWS launches open-source AI agent sandbox to prevent YOLO mode disasters»](https://www.theregister.com/ai-and-ml/2026/10/07/aws-launches-open-source-ai-agent-sandbox-to-prevent-yolo-mode-disasters/5301687), 7 de octubre de 2026._