VELA

VELA es un entorno de ejecución de código seguro diseñado específicamente para agentes de IA y plataformas SaaS. Permite que los desarrolladores ejecuten de forma segura código no confiable generado por IA al aislar cada ejecución en una micro-VM de Firecracker. Esto proporciona seguridad a nivel de hardware, asegurando que si el modelo de IA se ve comprometido o genera código malicioso, no pueda afectar a tu sistema anfitrión. Cada ejecución de código está sellada herméticamente y comienza en unos 150 milisegundos a partir de un grupo de VMs precalentadas. El sistema utiliza tokens de capacidad firmados con HMAC-SHA256 que definen exactamente qué puede hacer cada emisor, especificando rutas de sistema de archivos permitidas, acceso a la red, límites de memoria y tiempos de espera. También incluye un motor de políticas donde puedes definir listas de denegación en YAML para bloquear operaciones específicas como 'rm -rf' o 'curl', y puede requerir la aprobación humana para acciones sensibles.

VELA destaca al combinar seguridad de grado empresarial con integraciones sencillas para el desarrollador. Ofrece adaptadores listos para usar para marcos de IA populares como LangChain, LlamaIndex, CrewAI y las herramientas de funciones de OpenAI, lo que hace que sea simple de incorporar en pilas de agentes de IA existentes. Cada ejecución crea un rastro de auditoría completo escrito en un registro JSONL de solo anexo, que también se transmite a un socket de flujo en vivo y es consultable por ID. Esta herramienta es más valiosa para desarrolladores que crean agentes de IA que necesitan ejecutar código, ingenieros de plataformas de ML responsables de la seguridad en producción y empresas SaaS que ofrecen funciones de ejecución de código. Los casos de uso del mundo real incluyen la ejecución segura de código generado por modelos de lenguaje, la sustitución de la compleja orquestación de Docker por una alternativa más simple y segura, y la adición de un intérprete de código protegido a productos de asistentes de IA.