Anthropicは、Claudeが製品全体で使用しているコンテインメントアーキテクチャについて詳述しました。同社は、エージェントの安全性は、パーミッションプロンプトやセーフガードではなく、エージェントのファイルシステム、ネットワーク、および実行環境に決定論的な制限を設けることに依存すると主張しています。特に、トラストバウンダリーおよび許可されたエグレスパスにおける失敗を検証し、それがAnthropicにそれらの設計を改訂させることになった経緯を説明しています。Eran Stillerによる