--- title: "ArcBox lleva las microVM al Mac para que los agentes de IA trabajen aislados" description: "Los agentes de programación están empezando a ejecutar cada vez más tareas sin intervención humana: modifican archivos, descargan dependencias, lanzan compilaciones y utilizan el terminal. ArcBox quie..." url: https://revistacloud.com/arcbox-lleva-las-microvm-al-mac-para-que-los-agentes-de-ia-trabajen-aislados/ date: 2026-09-07 modified: 2026-09-04 author: "Antonio" image: https://revistacloud.com/wp-content/uploads/2026/09/arcbox-microvm-claude-code.jpg categories: ["Guías y recursos", "Inteligencia artificial"] tags: ["arcbox", "claude code", "microvm"] type: post lang: es --- # ArcBox lleva las microVM al Mac para que los agentes de IA trabajen aislados Los agentes de programación están empezando a ejecutar cada vez más tareas sin intervención humana: modifican archivos, descargan dependencias, lanzan compilaciones y utilizan el terminal. **[ArcBox](https://github.com/arcboxlabs/arcbox)** quiere reducir el riesgo que supone entregarles ese nivel de acceso con una solución diferente a preguntar constantemente al usuario. Su comando `abctl claude` permite ejecutar Claude Code dentro de **[una microVM independiente con kernel, sistema de archivos y red propios](https://administraciondesistemas.com/arcbox-encierra-a-claude-code-en-una-microvm-para-eliminar-los-permisos-constantes/)**, sin montar por defecto los archivos del Mac anfitrión. **Las claves de ArcBox y sus microVM para agentes en 30 segundos** - ArcBox ejecuta Claude Code dentro de una microVM desechable mediante `abctl claude`. - El agente obtiene kernel y sistema de archivos propios y comienza con un `/workspace` vacío, sin acceso directo a los archivos del Mac. - Los sandboxes utilizan Firecracker mediante virtualización anidada y requieren actualmente Apple Silicon M3 o posterior y macOS 15 o superior. - ArcBox también funciona como motor compatible con Docker y permite utilizar Kubernetes, máquinas Linux y máquinas virtuales macOS. - El proyecto está desarrollado en Rust, se distribuye con licencias MIT y Apache-2.0 y todavía se encuentra en beta pública. La propuesta llega en un momento en el que la seguridad de los agentes empieza a ser un problema diferente al de los asistentes tradicionales. Un chatbot que devuelve código incorrecto puede obligar al desarrollador a revisarlo. Un agente con acceso al terminal puede ejecutar ese código, modificar el repositorio o instalar software antes de que alguien examine cada paso. Las confirmaciones del tipo «permitir este comando» ofrecen una barrera, pero pierden efectividad cuando aparecen continuamente. ArcBox apuesta por otra filosofía: **dejar trabajar al agente con mayor autonomía, pero encerrarlo previamente en un entorno cuyo alcance esté limitado por la infraestructura**. ## Claude Code recibe su propio ordenador desechable ArcBox es un runtime abierto para macOS escrito desde cero en Rust. Aunque sus responsables lo plantean también como alternativa a Docker Desktop y OrbStack, una de sus funciones más interesantes está específicamente orientada a agentes de inteligencia artificial y ejecución de código no confiable. La idea se entiende con un único comando: `abctl claude` ArcBox crea el sandbox correspondiente y conecta el terminal del usuario con Claude Code ejecutándose dentro de él. El aislamiento va más allá del que proporciona simplemente ejecutar el agente en otro directorio. Cada sandbox dispone de **su propio kernel, sistema de archivos y entorno de red**. Según la documentación del proyecto, nada del host se monta inicialmente en la microVM. El directorio `/workspace` comienza vacío. Si Claude necesita trabajar sobre un repositorio, debe clonarlo dentro de su entorno. Los archivos que interese conservar posteriormente pueden copiarse desde el sandbox hacia el equipo. Este modelo permite plantear de otra forma una operación potencialmente peligrosa. Si el agente elimina accidentalmente todos los archivos de su máquina, el daño debería quedar contenido dentro de un entorno diseñado precisamente para poder ser descartado. El objetivo es evitar que ese mismo comando se ejecute directamente sobre los documentos, repositorios y configuraciones personales almacenados en el Mac. ArcBox desactiva por ello los avisos de permisos de Claude Code dentro de este modo. La seguridad deja de depender principalmente de que el usuario apruebe correctamente cada comando y pasa a apoyarse en **la microVM como frontera de aislamiento**. ## Firecracker encuentra un nuevo escenario en los agentes de IA Para crear estos entornos ArcBox utiliza **Firecracker**, aunque su arquitectura en macOS requiere un paso adicional. Los sandboxes funcionan como microVM Firecracker mediante virtualización anidada dentro del guest administrado por ArcBox. Firecracker fue desarrollado originalmente por Amazon Web Services (AWS) y es conocido por su utilización en servicios como AWS Lambda y AWS Fargate. Su filosofía encaja bien con los agentes: proporcionar aislamiento mediante virtualización sin asumir necesariamente el peso operativo asociado tradicionalmente a una máquina virtual completa. ArcBox permite crear sandboxes a partir de plantillas, imágenes Docker existentes o Dockerfiles. También dispone de checkpoints para capturar un entorno preparado y restaurarlo posteriormente. Eso abre posibilidades que van más allá de Claude Code. Un equipo podría preparar una imagen con compiladores y dependencias concretas, entregarla a un agente, permitir que ejecute una tarea y destruir el entorno al finalizar. Otro sandbox diferente podría encargarse de revisar código externo sin compartir directamente el sistema de archivos de la máquina principal. La aproximación también puede resultar útil en integración continua (CI), análisis automatizados y pruebas con software cuya procedencia no se controla completamente. Hay una limitación relevante: **los sandboxes necesitan actualmente un Mac con Apple Silicon M3 o posterior y macOS 15 o superior**. ArcBox necesita virtualización anidada para esta funcionalidad, así que los modelos anteriores no pueden utilizar `abctl claude` de la misma manera. ## ArcBox quiere ser algo más que un sandbox para Claude El proyecto tiene un alcance considerablemente mayor. Su objetivo es mantener diferentes cargas bajo un mismo daemon y una única interfaz de línea de comandos. ArcBox ofrece actualmente cuatro categorías principales: contenedores, sandboxes, máquinas Linux y máquinas virtuales macOS. En el primer caso funciona como **motor compatible con Docker**. Expone un socket compatible y permite seguir utilizando herramientas conocidas como Docker CLI, Compose, BuildKit y Buildx. También integra Kubernetes mediante un clúster local basado en k3s y proporciona conexión con `kubectl`. En equipos Apple Silicon admite imágenes Linux ARM64 y también `linux/amd64`. Para ejecutar estas últimas utiliza FEX como sistema de traducción de x86-64 dentro del guest. Para cargas que necesitan un sistema operativo completo aparece `abctl machine`. ArcBox puede crear máquinas Linux con kernel y almacenamiento persistente propios, con soporte documentado actualmente para Ubuntu y Alpine. El proyecto llega incluso a **máquinas virtuales macOS desechables**. En este caso utiliza Virtualization.framework, la tecnología de virtualización proporcionada por Apple, y puede realizar clones *copy-on-write* de una imagen base. El resultado es una herramienta que intenta reunir funciones que normalmente estarían repartidas entre un runtime de contenedores, un gestor de máquinas virtuales y una plataforma específica para ejecutar agentes. ## El aislamiento puede convertirse en una pieza habitual de los agentes El interés tecnológico de ArcBox está precisamente en esa convergencia. Durante la primera etapa de la IA generativa, el modelo recibía una pregunta y devolvía texto. La aplicación podía comprobar esa respuesta antes de que tuviera consecuencias sobre otros sistemas. Los agentes cambian esa relación. Una herramienta de programación puede ahora utilizar Git, instalar paquetes, ejecutar scripts, lanzar contenedores, conectarse a Internet y modificar cientos de archivos durante una única tarea. Cuanta más autonomía recibe, más difícil resulta utilizar la confirmación manual como única barrera. Por eso están adquiriendo importancia tecnologías que ya resultaban familiares en cloud y ciberseguridad: **máquinas efímeras, aislamiento, sistemas de archivos desechables, restricciones de red y credenciales temporales**. Eso tampoco significa que ejecutar un agente dentro de una microVM elimine todos los riesgos. Si se introduce una clave API dentro del sandbox, el agente podrá utilizarla dentro de los permisos asociados a esa credencial. Si tiene conexión a Internet, también puede comunicarse con servicios externos. Además, cualquier capa de virtualización puede contener vulnerabilidades. El aislamiento reduce el alcance potencial de determinados errores, pero sigue siendo necesario decidir cuidadosamente qué recursos se entregan al agente. ArcBox resulta interesante porque lleva este principio directamente al ordenador del desarrollador y lo integra en un flujo sencillo. El usuario puede dar a Claude Code un entorno en el que experimentar, romper cosas y empezar de nuevo sin concederle necesariamente acceso directo a todo el Mac. La evolución de los agentes podría hacer que este modelo deje de ser excepcional. Si las herramientas de IA van a ejecutar cada vez más código por su cuenta, **la máquina en la que trabajan puede terminar siendo tan importante para la seguridad como los permisos concedidos al propio modelo**. ## Preguntas frecuentes ### ¿Qué es ArcBox? ArcBox es un runtime abierto escrito en Rust para macOS. Reúne ejecución de contenedores compatibles con Docker, Kubernetes, sandboxes para agentes y máquinas virtuales Linux y macOS. ### ¿Qué hace `abctl claude`? El comando crea un sandbox y ejecuta Claude Code dentro de una microVM aislada. El entorno dispone de kernel y sistema de archivos propios y comienza sin montar los archivos del Mac anfitrión. ### ¿ArcBox puede utilizarse como alternativa a Docker Desktop? ArcBox se presenta como una alternativa abierta a Docker Desktop y OrbStack y ofrece compatibilidad con Docker CLI, Compose, BuildKit y otras herramientas. El proyecto continúa en beta pública, por lo que debe tenerse en cuenta su estado de desarrollo. ### ¿Qué requisitos tiene ArcBox para ejecutar Claude Code en una microVM? Los sandboxes requieren actualmente **Apple Silicon M3 o posterior y macOS 15 o superior**, debido al uso de virtualización anidada.