O grupo Alibaba liberou o código-fonte do OpenSandbox sob licença Apache 2.0 no repositório da Agentic AI Foundation. O projeto foi estruturado para resolver um dos principais gargalos de segurança no ecossistema de agentes autônomos: a execução de código não confiável, automação de navegadores e controle de interfaces gráficas sem expor a máquina local ou a infraestrutura corporativa do desenvolvedor.

Visão geral do OpenSandbox: execução de código, controle de browsers e ferramentas com isolamento por contêineres e microVMs. Fonte: OpenSandbox.

Arquitetura de isolamento e inicialização em milissegundos

A plataforma opera com modelo híbrido: utiliza contêineres Docker para fluxos locais de desenvolvimento e escala em clusters Kubernetes para ambientes de produção. Por meio do runtime Fast Sandbox, o sistema gerencia microVMs baseadas em Firecracker restauradas a partir de templates pré-aquecidos, registrando tempo de criação de 64 ms (P50) e permitindo pausar ou retomar execuções preservando o estado de memória e disco.

Arquitetura do OpenSandbox: separação entre ciclo de vida, canais diretos de execução e filtros de segurança de rede. Fonte: OpenSandbox.

Para mitigar riscos de vazamento de credenciais, o OpenSandbox inclui o Credential Vault, que intercepta chamadas externas e injeta chaves de API no ponto de saída (egress) sem que o agente tenha acesso aos segredos brutos em tempo de execução. O tráfego de rede também recebe políticas granulares via nftables e DNS dedicado. A solução oferece SDKs em Python, TypeScript, Go, Java e C#, além de integração nativa via Model Context Protocol (MCP) e CLI osb.