Docker ได้ประกาศเปิดตัว Docker Sandboxes ซึ่งเป็นเทคโนโลยีใหม่ที่ออกแบบมาเพื่อรองรับ AI Agents โดยเฉพาะ โดยมีความแตกต่างจากคอนเทนเนอร์ทั่วไปที่มักจะแชร์ Kernel ร่วมกับเครื่องโฮสต์ Docker Sandboxes จะรันอยู่ใน microVM ที่มี Linux Kernel, ไฟล์ระบบ, เน็ตเวิร์ก และ Docker Engine เป็นของตัวเอง
เหตุผลสำคัญที่ต้องมี Docker Sandboxes คือธรรมชาติของ AI Coding Agents ที่มักต้องทำการติดตั้งแพ็กเกจ, รันคอมมานด์ด้วยสิทธิ์ sudo และทำงานต่อเนื่องเป็นเวลานาน ซึ่งอาจมีความเสี่ยงหากเกิดความผิดพลาดหรือถูกโจมตีผ่านคำสั่งที่ไม่น่าเชื่อถือ Docker Sandboxes จึงช่วยจำกัดขอบเขต (Containment) ให้ AI Agent สามารถทำงานได้อย่างอิสระภายในสภาพแวดล้อมที่จำลองเหมือนเครื่องแล็ปท็อปของนักพัฒนา โดยไม่สามารถเข้าถึงไฟล์หรือระบบหลักของเครื่องโฮสต์ได้
