یک AI agent که برای Code Review به کار گرفته شده بود، یک CVE ساختگی گزارش کرد و برای رفع آن، تغییراتی خطرناک پیشنهاد داد. خلاصهٔ منتشرشده از Docker جزئیات این تغییرات یا پیامد اجرای آن‌ها را بیان نمی‌کند؛ نکتهٔ اصلی، نیاز به بررسی صحت پیشنهادهای agent است، حتی وقتی خروجی آن ظاهری شبیه یک گزارش امنیتی دارد.
این مطلب همچنین Docker Sandboxes را برای محدودکردن محیط فعالیت agentها مطرح می‌کند. دو موضوع در کنار هم قرار می‌گیرند: محدودکردن محیطی که agent در آن کار می‌کند و بررسی صحت خروجی آن. صرف استفاده از Sandbox به معنی درست‌بودن گزارش یا امن‌بودن اصلاحات پیشنهادی نیست.
