ในยุคที่ AI Agents เข้ามามีบทบาทในการเขียนโค้ดและทำงานอัตโนมัติ Docker ได้เสนอแนวทางสร้างรากฐานที่ปลอดภัยด้วย Docker Hardened Images ซึ่งเป็นอิมเมจขนาดเล็ก (Minimal) ที่ตัดซอฟต์แวร์ที่ไม่จำเป็นออก ช่วยลดพื้นที่การโจมตี (Attack Surface) ได้สูงสุด 95% และมาพร้อมกับ SBOM ที่ลงนามรับรองแล้ว
นอกจากนี้ยังมี Docker Sandbox ที่ใช้เทคโนโลยี MicroVM เพื่อแยกส่วนการทำงานของ AI Agents ออกจากเครื่องโฮสต์อย่างเด็ดขาด ช่วยป้องกันการเข้าถึง Credentials หรือทรัพยากรระบบโดยไม่ได้รับอนุญาต แม้ AI จะทำงานแบบ Autonomy ก็ตาม
