Docker Sandboxes: ejecuta agentes de IA como Claude Code con seguridad microVM

Docker Sandboxes: cómo ejecutar agentes de IA de forma segura en tu máquina local

Docker acaba de lanzar una solución que resuelve uno de los mayores dolores de cabeza para los desarrolladores que trabajan con agentes de IA: la seguridad. Docker Sandboxes permite ejecutar agentes de código como Claude Code, Gemini CLI, Copilot CLI, Codex, OpenCode y Kiro en entornos aislados basados en microVM, protegiendo tu sistema host de posibles acciones maliciosas o accidentales.

Según la documentación oficial de Docker, el CLI sbx es gratuito para uso comercial, mientras que la gobernanza organizacional requiere una suscripción pagada separada. Esto significa que los desarrolladores individuales y startups pueden empezar sin costo, mientras que las empresas pueden escalar con controles centralizados.

¿Qué son exactamente los Docker Sandboxes?

Los Docker Sandboxes son entornos desechables y aislados que ejecutan agentes de IA dentro de microVMs (máquinas virtuales livianas). Cada sandbox tiene su propio sistema de archivos, red y daemon de Docker, permitiendo que los agentes instalen paquetes, modifiquen configuraciones y ejecuten contenedores sin tocar tu sistema host.

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

La arquitectura se basa en tres principios clave:

Aislamiento por microVM: Cada agente corre dentro de su propia máquina virtual con un límite de seguridad duro desde el host
Acceso limitado al sistema de archivos: Los agentes solo ven el espacio de trabajo del proyecto, no tu directorio home completo
Inyección de credenciales por proxy: Las claves API y secretos se mantienen en el host y se inyectan en las solicitudes salientes, nunca dentro del sandbox

El problema que resuelve: 28,65 millones de secretos expuestos en 2025

Según un artículo de Docker publicado en julio de 2026, GitGuardian encontró aproximadamente 28,65 millones de secretos nuevos codificados en GitHub en 2025, un aumento del 34% respecto al año anterior. Lo más preocupante es que el código escrito con asistencia de IA tiene una tasa de fuga de credenciales aproximadamente el doble del promedio general de GitHub.

El caso del paquete Nx comprometido en agosto de 2025 ilustra perfectamente el riesgo: un script malicioso en npm buscaba agentes de IA ya instalados en la máquina y los invocaba con flags como --dangerously-skip-permissions para escanear y robar credenciales. Los agentes, al tener acceso completo al sistema de archivos del desarrollador, podían leer todo lo que el usuario podía leer.

Cómo Docker Sandboxes protege tus credenciales

La solución de Docker cambia fundamentalmente lo que el agente puede ver y acceder:

Sistema de archivos limitado al workspace: Dentro del sandbox, el agente solo ve el directorio del proyecto actual. Archivos como ~/.ssh, ~/.aws o .env fuera del workspace son inaccesibles
Credenciales proxy-managed: Al configurar secretos con sbx secret set, las credenciales reales se mantienen en el keychain del sistema operativo del host. Dentro del sandbox, el agente ve un marcador de posición (proxy-managed) y un proxy inyecta el valor real en las solicitudes salientes
Políticas de red deny-by-default: Cada sandbox tiene su propia red con políticas de acceso configurables que se aplican uniformemente

Instalación y uso en segundos

La instalación es sorprendentemente simple:

# macOS
$ brew trust docker/tap && brew install docker/tap/sbx

# Windows
> winget install Docker.sbx

# Linux (Ubuntu)
$ curl -fsSL https://get.docker.com | sudo REPO_ONLY=1 sh
$ sudo apt-get install docker-sbx
$ sudo usermod -aG kvm $USER
$ newgrp kvm
$ sbx login

Una vez instalado, ejecutar un agente es tan simple como:

$ cd ~/mi-proyecto
$ sbx run claude

¿Qué significa esto para tu startup?

1. Implementa sandboxes para todos tus desarrolladores que usen agentes de IA

Si tu equipo usa herramientas como Cursor, Cline, Claude Code o Copilot, Docker Sandboxes debería ser parte de tu stack de seguridad básico. La instalación toma minutos y el CLI es gratuito para uso comercial. Esto es especialmente crítico si:

Trabajas con datos sensibles de clientes
Manejas credenciales de producción en entornos de desarrollo
Tienes desarrolladores trabajando en múltiples proyectos simultáneamente

2. Mueve todas las credenciales a inyección por proxy

En lugar de tener archivos .env dentro de tus proyectos, usa sbx secret set para almacenar credenciales en el host. Esto no solo protege contra agentes maliciosos, sino también contra commits accidentales de secretos:

# Almacena credenciales en el host
echo "$ANTHROPIC_API_KEY" | sbx secret set -g anthropic
echo "$(gh auth token)"   | sbx secret set -g github

# Lanza el agente - solo verá marcadores de posición
sbx run claude

3. Revisa regularmente los logs de política

El comando sbx policy log muestra cada conexión que el proxy permitió o denegó. Esto es invaluable para:

Auditar qué datos están saliendo de tus sandboxes
Detectar comportamientos sospechosos de dependencias
Cumplir con requisitos de compliance como SOC 2 o ISO 27001

Comparación con alternativas

Mientras Docker Sandboxes se enfoca en el aislamiento a nivel de infraestructura, otras soluciones en el mercado abordan diferentes aspectos:

Replit Agent 3: Corre agentes en contenedores aislados dentro de la plataforma de Replit, con runtime autónomo de 200 minutos
Cursor: Implementa agentes en segundo plano que corren en VMs aisladas, con capacidades de grabación de video y logs
Amazon Q Developer: Ofrece transformaciones de código a gran escala con análisis de impacto y rollback

La ventaja de Docker Sandboxes es su enfoque en la seguridad por infraestructura más que por configuración, y su integración nativa con el ecosistema Docker que muchas empresas ya usan.

El futuro: agentic AI necesita seguridad por diseño

Con el mercado global de agentes de IA proyectado a alcanzar USD 52,62 mil millones para 2030 según Markets And Markets, y Gartner prediciendo que el 40% de las aplicaciones empresariales tendrán agentes de IA específicos para tareas a finales de 2026, la seguridad no puede ser una ocurrencia tardía.

Docker Sandboxes representa un cambio fundamental: en lugar de intentar hacer que los agentes sean más cuidadosos con los secretos que pueden ver, cambia lo que pueden ver. La frontera se aplica por la infraestructura en lugar del juicio del modelo, lo que hace que sea algo que un equipo puede razonar por adelantado.

Conclusión

Docker Sandboxes resuelve el dilema fundamental de los agentes de IA: cómo darles la autonomía que necesitan para ser productivos sin comprometer la seguridad. Al aislar cada agente en su propia microVM y limitar su acceso al sistema de archivos, permite que los desarrolladores usen herramientas como Claude Code con flags como --dangerously-skip-permissions de manera realmente segura.

Para startups hispanohablantes, esto significa que puedes adoptar las herramientas de IA más avanzadas sin exponer tu infraestructura. La instalación es gratuita, la curva de aprendizaje es mínima, y el beneficio en seguridad es inmediato.