Trail of Bits открыла Coop — инструмент, который держит кодовых агентов в изоляции

Trail of Bits выложила Coop — инструмент, который запускает Claude Code и Codex в отдельной виртуальной машине, изолированной от рабочего компьютера. Агент получает свой проект и своё окружение, но не хозяйскую систему.

Смысл в том, что кодовому агенту для работы нужны права на запуск команд и правку файлов, а отозвать их выборочно трудно. Coop переносит границу на уровень машины: что бы агент ни выполнил, это остаётся внутри виртуалки. Компания занимается аудитом безопасности, инструмент открыт на GitHub.