Brig es el sandbox microVM open source de NOFire AI, liberado el 15 de septiembre de 2026 bajo Apache 2.0, para correr agentes de código (Claude Code, Codex, Cursor, Gemini, Grok, opencode) dentro de una máquina virtual efímera en Mac o Linux sin exponer el resto del sistema ni credenciales del host.

• Producto: Brig (microVM sandbox para AI coding agents)
• Empresa: NOFire AI · open source Apache 2.0
• Fecha clave: 15 de septiembre de 2026 (lanzamiento open source · Atenas)
• Qué resuelve: aísla al agente con virtualización a nivel de hardware para que no toque archivos, red ni credenciales del host
• Arranque: curl -fsSL https://brig.sh/install | sh y luego brig run claude
• Fuente: NOFire · Brig is Open-Source (15 sep 2026)

Qué cambió el 15 de septiembre de 2026

• Antes: muchos equipos daban auto-aprobación a agentes de código sobre el sistema completo; un paquete malicioso o un prompt injection podía leer credenciales, instalar malware o salir a la red.
• Ahora: Brig arranca el agente dentro de una microVM efímera. El mundo del agente es un directorio montado; el resto del host queda fuera de alcance por fronteras de memoria y procesos del CPU.
• Open source first: componentes Apache 2.0; el código del microVMM a auditar es <20k líneas.
• Perfiles listos: Claude Code, Codex, Cursor, Gemini, Grok, opencode; o tu propia imagen OCI (p. ej. Ubuntu).

Cómo funciona (entidades clave)

• microVM: sandbox con virtualización hardware (no un contenedor “blando”).
• Mac (Apple Silicon): microVM vía Virtualization.framework (hull).
• Linux (x86_64 y ARM): microVM con nerdctl/containerd + urunc; opcional runtime tipo runc si quieres contenedor plano.
• Home del agente: típicamente un directorio bajo ~/brig/…; solo ese path es el “mundo” visible.
• Credenciales: el sandbox arranca sin secretos del host; lo que autentiques dentro vive en memoria y desaparece con brig stop.

Si estás formando equipos de agentes seguros o DevSecOps con IA, también puedes revisar programas en ia.university y edu.ia.university.

Cómo usarlo hoy (pasos)

1. Abre una terminal en macOS Apple Silicon o Linux x86_64/ARM.
2. Instala Brig: curl -fsSL https://brig.sh/install | sh (en Mac también puedes usar el cask Homebrew documentado en brig.sh / el repo).
3. Prepara el proyecto que el agente puede tocar (carpeta de trabajo que montará Brig).
4. Arranca un perfil: brig run claude (o el perfil de Codex, Cursor, Gemini, Grok u opencode).
5. Autentica dentro del sandbox si el agente lo pide; no copies tokens del host a ciegas.
6. Trabaja con auto-aprobación con menos riesgo: el blast radius queda en la microVM.
7. Al terminar: brig stop — la sesión y lo que vivía solo en memoria se van con la VM.
8. Revisa el modelo de seguridad y docs en brig.sh antes de usarlo en equipos enterprise.

FAQ

¿Qué es Brig de NOFire?

Un sandbox microVM open source (Apache 2.0) lanzado el 15 de septiembre de 2026 para ejecutar agentes de coding de forma aislada en Mac y Linux.

¿Por qué no basta un contenedor Docker?

Brig apuesta a fronteras de virtualización a nivel de hardware (microVM). El objetivo es contener agentes con auto-aprobación cuando un contenedor compartido no es suficiente frontera de confianza.

¿Qué agentes soporta de entrada?

Perfiles curados para Claude Code, Codex, Cursor, Gemini, Grok y opencode; también puedes traer tu imagen OCI.

¿Cuánto cuesta?

El software es free/open source Apache 2.0. Pagas solo tu hardware y las suscripciones de los agentes que corras dentro.

¿Dónde está la fuente?

Comunicado de NOFire del 15 de septiembre de 2026: Brig is Open-Source: the microVM Sandbox for AI Coding Agents.

Conclusión

Desde el 15 de septiembre de 2026, Brig pone un microVM open source entre tus agentes de código y tu máquina. Si usas Claude Code, Codex o Cursor con auto-aprobación, instálalo hoy, monta solo el repo necesario y deja de exponer el host completo.

Certifícate GRATIS en http://edu.ia.university/

Certificación IA internacional: https://ia.university/Asesor-IALab

Más en ia.university/ia-news.