Nově otevřený projekt MonkeyITM-VM zkouší omezit oprávnění AI agentů pomocí odděleného prostředníka. Agent běží v jednoduchém izolovaném interpretu a místo přímého přístupu k síti, souborům nebo přístupovým údajům posílá požadavky externímu brokeru. Ten rozhoduje o povolení, provádí schválené operace a zapisuje jejich průběh. Přístupové klíče k modelům zůstávají u brokeru.
Projekt je v rané fázi pre-alpha a neprošel nezávislým bezpečnostním auditem. Dokumentace ukazuje zkušební úlohu s kontrolovaným během agenta; napojení standardních benchmarkových sad je teprve plánované. Veřejné webové demo je simulace, nikoli důkaz izolace skutečného agenta. Autoři také upozorňují, že zablokování konkrétních testovaných pokusů neprokazuje nemožnost úniku. Nástroj proto nelze považovat za certifikovanou bezpečnostní ochranu.
