Incredibuild Islo: Jeder KI-Agent bekommt seinen eigenen isolierten Cloud-Rechner

Incredibuild stellt mit Islo eine innovative Lösung vor, die eine persistente, isolierte Cloud-Sandbox für KI-Agenten in der Softwareentwicklung bereitstellt, um Sicherheitsprobleme und Abhängigkeiten von menschlicher Aufsicht zu eliminieren. Das Problem, das Islo adressiert, entsteht durch die Art und Weise, wie KI-Agenten derzeit in Entwicklungsumgebungen agieren: Sie erben oft die vollständigen Berechtigungen des Entwicklers, verfügen nicht über einen geeigneten Lebenszyklus für kontinuierlichen Betrieb und benötigen persistente Umgebungen mit laufenden Diensten und Build-Caches, die von ephemeren Containern nicht ausreichend geboten werden. Islo bietet jedem KI-Agenten seine eigene dedizierte Maschine mit eigenem Lebenszyklus, Berechtigungen und einem Policy-Layer, der Anmeldeinformationen vollständig aus dem Kontext des Agenten heraushält.

Incredibuild, bekannt als Plattform zur Beschleunigung von Build-Prozessen für über 600 Kunden, wagt sich mit Islo in den Bereich der Infrastruktur für Agentic AI in der Softwareentwicklung. Im Gegensatz zu bestehenden Cloud-Dev-Umgebungen wie GitHub Codespaces, die für menschliche Entwickler optimiert sind und eine angehängte IDE voraussetzen, ist Islo primär für KI-Agenten konzipiert. Die Sandboxes von Islo sind persistent, unabhängig von menschlicher Interaktion und integrieren einen robusten Policy-Layer, der den Datenfluss zwischen dem Agenten und der Außenwelt steuert. Dieses Modell unterscheidet sich auch von ephemeren Sandboxes, die nach jedem Job verworfen werden, indem es langlebige Entwicklungsumgebungen für Agenten bereitstellt.

Das Herzstück von Islo ist ein ausgeklügeltes Policy-Modell, das nicht auf abstrakten Regelsprachen basiert, sondern auf definierten "Choke-Points". Ein Netzwerk-Gateway außerhalb der virtuellen Maschine verarbeitet jeden ausgehenden Anruf des Agenten. Unternehmen können eine Allowlist für Hosts, Ports und Methoden konfigurieren, die der Agent nicht umgehen kann, da das Gateway außerhalb seiner Kontrolle liegt. Die Dateisystemgrenzen erzwingen Lese- und Schreibregeln pro Pfad, sodass ein Agent beispielsweise in /workspace schreiben, aber nicht ~/.ssh oder ~/.aws lesen darf. Jedes Ereignis – Bash-Befehl, Dateiänderung, Netzwerkaufruf, Credential-Nutzung – wird in einem Audit-Log festgehalten, um vollständige Transparenz und Rückverfolgbarkeit zu gewährleisten.

Besondere Aufmerksamkeit widmet Islo dem Umgang mit Zugangsdaten. Diese werden niemals in der Sandbox gespeichert – weder im VM-Image, noch in Umgebungsvariablen oder im Dateisystem des Agenten. Stattdessen injiziert ein Host-Side-Proxy außerhalb der VM die Anmeldeinformationen auf der Netzwerkebene, basierend auf der Identität des Agenten und der Sandbox-Policy. Der Agent macht API-Aufrufe ohne direkte Zugangsdaten; das Islo-Gateway fügt diese pro Request hinzu. Dieses "credential-blind"-Verfahren ist besonders für Security-Teams in stark regulierten Umgebungen wie Finanzdienstleistern oder im Healthtech-Sektor von großer Bedeutung, da es eine strukturelle Voraussetzung für die Genehmigung von Agentic-AI-Deployments darstellt und somit die Einhaltung strenger Sicherheits- und Datenschutzvorschriften ermöglicht.

Islo wird in drei Stufen angeboten: einen kostenlosen Plan für bis zu fünf parallele Sandboxes, einen Team-Plan für 0,07 Dollar pro CPU-Stunde und 0,04 Dollar pro GB-Stunde mit bis zu 50 parallelen Sandboxes und individuelle Enterprise-Pakete. Das Produkt, aktuell in einer Private Beta, ist unter islo.dev verfügbar. Incredibuild positioniert Islo nicht nur als eigenständige Lösung, sondern auch als Ergänzung zur eigenen Build-Acceleration-Technologie und hat eine Partnerschaft mit der Harbor-Framework-Community geschlossen, einem Open-Source-Infrastrukturprojekt für Agent-Benchmarks und Evaluationen. Die Relevanz dieser neuen Stack-Schicht wird sich in der Praxis zeigen, doch der wachsende Druck in Bezug auf KI-Governance unterstreicht den Bedarf solcher Lösungen.