Quando a Benchling precisou executar código científico gerado por agentes de IA em milhares de tenants de ciências da vida, sua equipe de segurança descobriu que o sandboxing tradicional não era suficiente. Hoje, a arquitetura processa mais de 600 sessões de execução de código por dia, em mais de 250 tenants por semana, com zero incidentes de segurança.
O limite do sandboxing convencional
Controles de rede padrão bloqueiam HTTP, restringem portas de saída e limitam conexões externas. O problema é que a resolução de DNS costuma continuar permitida — e, mesmo quando os padrões do sistema a restringem, pode não haver visibilidade nem controle sobre essas restrições. Para executar código não confiável em escala, a Benchling precisava de controle total sobre o isolamento de rede, além dos padrões do sistema.
Defesa em profundidade com Bedrock AgentCore
A solução foi construída sobre o Amazon Bedrock AgentCore, plataforma para criar, conectar e otimizar agentes em escala com qualquer framework ou modelo. A Benchling usa o AgentCore Code Interpreter no modo Amazon Virtual Private Cloud (VPC), o que dá à equipe de segurança a capacidade de impor controles de rede granulares em cada execução de código.
O padrão combina múltiplas camadas: isolamento de rede por VPC, restrição de egresso, controle de resolução de DNS e monitoramento de cada sessão de execução. Essa abordagem em camadas permite que código gerado por IA rode em ambiente isolado sem comprometer a segurança dos dados científicos de cada cliente.
Por que isso importa agora
À medida que agentes de IA passam a executar código real em ambientes corporativos — não apenas responder perguntas —, a segurança deixa de ser uma preocupação teórica. O caso da Benchling mostra um caminho concreto para operar agentes multi-tenant em setores regulados como ciências da vida, onde o isolamento de dados entre clientes é obrigatório. Para empresas brasileiras de saúde, biotecnologia e SaaS, é um modelo de referência para adotar agentes sem abrir mão de conformidade e controle.
Descubra mais sobre noticiAI
Assine para receber nossas notícias mais recentes por e-mail.
