Словарь ИИ
Что такое песочница
Коротко
Песочница это изолированная среда, в которой ИИ-агент запускает код и выполняет действия, не имея доступа к остальной системе, файлам и сети компании.
ИИ-агенты · sandbox
Михаил МозгПроверено: 1 минута чтения
Ребенку
Во дворе есть огороженный бортиками уголок с песком. Внутри можно копать, строить замки и ломать их, и ничего страшного не случится: песок не разлетится по двору, а клумбы останутся целыми. Для умных программ тоже делают такую площадку. Программа пробует что угодно внутри, а важные вещи снаружи остаются в безопасности. Поэтому новых помощников сначала пускают только туда.
Простыми словами
ИИ-агент, который пишет и запускает программы, может ошибиться: удалить не тот файл, отправить данные не туда или выполнить вредную команду, спрятанную в документе. Чтобы такие ошибки ничего не сломали, агента запускают в отгороженном пространстве. Ему видна только рабочая папка, в интернет он выходит лишь на разрешенные сайты, а после работы среду можно просто стереть. Похоже на учебную копию учетной программы: в ней бухгалтер учится проводить документы, и настоящие отчеты не страдают.
Для бизнеса
Изоляция нужна каждому агенту, который выполняет код, работает с файлами или ходит по сайтам. Без нее одна вредная инструкция в письме или на веб-странице может заставить агента переслать данные наружу. Хорошо настроенные границы еще и экономят время сотрудников: Anthropic сообщает, что во внутреннем использовании такая защита в ее инструменте для программистов сократила число запросов на подтверждение действий на 84%. Цена складывается из инфраструктуры (контейнеры или виртуальные машины) и настройки правил доступа. До запуска проверяют три вещи: какие папки видит агент, к каким адресам он может обращаться и что происходит с данными после завершения задачи. Эти вопросы входят в разбор безопасности данных при внедрении.
Для специалиста
Песочница (sandbox) это механизм изоляции, который ограничивает процесс агента по файловой системе, сети и системным вызовам. В октябре 2025 года Anthropic описала изоляцию Claude Code на примитивах операционной системы: bubblewrap в Linux и seatbelt в macOS. Запись разрешена только в рабочий каталог, а сетевые запросы идут через прокси снаружи с белым списком доменов. Авторы подчеркивают, что нужны обе границы: без сетевой скомпрометированный агент вынесет ключи и файлы, без файловой выберется из ограничений и получит сеть. Варианты по силе изоляции: ограничения процессов в ОС, контейнеры, легкие виртуальные машины вроде Firecracker (Agache и др., NSDI 2020), удаленные одноразовые среды. Основная угроза, от которой защищает такая среда, это промпт-инъекция через данные инструментов. В «Building effective agents» Anthropic советует тестировать автономных агентов в изолированной среде до запуска.
Не путать. Не путать с регуляторной песочницей: так называют экспериментальный правовой режим, в котором государство временно разрешает испытывать новые технологии по особым правилам.
Пример
Агент разработчика получает задачу исправить ошибку в коде сайта. Он запускает тесты в отдельной среде, где видит только копию репозитория и не может обратиться к серверу с базой клиентов, а готовую правку отдает программисту на проверку.
Связанные термины
Вопросы и ответы
Зачем ИИ-агенту песочница?
Чем изоляция отличается от обычного ограничения прав?
Источники
Где это применяют в компании
Не уверены, нужно ли это вашей компании?
Карта ИИ-решений