# Alibaba abre código do OpenSandbox: isolamento e microVMs para agentes de IA > Plataforma sob licença Apache 2.0 fornece ambientes isolados em Docker e Kubernetes para execução de código e automação por agentes autônomos. Publicação: 2026-11-08T11:35:00-03:00 Página original: https://emcontexto.com.br/posts/alibaba-abre-codigo-opensandbox-isolamento-agentes-ia O grupo Alibaba liberou o código-fonte do **[OpenSandbox]()** sob licença Apache 2.0 no repositório da Agentic AI Foundation. O projeto foi estruturado para resolver um dos principais gargalos de segurança no ecossistema de agentes autônomos: a execução de código não confiável, automação de navegadores e controle de interfaces gráficas sem expor a máquina local ou a infraestrutura corporativa do desenvolvedor. Visão geral do OpenSandbox: execução de código, controle de browsers e ferramentas com isolamento por contêineres e microVMs. Fonte: OpenSandbox. ### Arquitetura de isolamento e inicialização em milissegundos A plataforma opera com modelo híbrido: utiliza contêineres Docker para fluxos locais de desenvolvimento e escala em clusters Kubernetes para ambientes de produção. Por meio do runtime **Fast Sandbox**, o sistema gerencia microVMs baseadas em Firecracker restauradas a partir de templates pré-aquecidos, registrando tempo de criação de 64 ms (P50) e permitindo pausar ou retomar execuções preservando o estado de memória e disco. Arquitetura do OpenSandbox: separação entre ciclo de vida, canais diretos de execução e filtros de segurança de rede. Fonte: OpenSandbox. Para mitigar riscos de vazamento de credenciais, o OpenSandbox inclui o **Credential Vault**, que intercepta chamadas externas e injeta chaves de API no ponto de saída (egress) sem que o agente tenha acesso aos segredos brutos em tempo de execução. O tráfego de rede também recebe políticas granulares via `nftables` e DNS dedicado. A solução oferece SDKs em Python, TypeScript, Go, Java e C\#, além de integração nativa via Model Context Protocol (MCP) e CLI `osb`.