Un confine di contenimento è la linea di sicurezza che impedisce a un sistema di test, una sandbox o un ambiente di valutazione di raggiungere bersagli esterni non autorizzati. Separa l'attività controllata dalle reti reali, dalle credenziali reali e dai servizi di produzione. Nella sicurezza informatica, questo confine è essenziale perché un test sicuro può diventare dannoso se all'ambiente viene consentito di collegarsi verso l'esterno, riutilizzare account reali o eseguire comandi contro host reali.
I confini di contenimento compaiono nei laboratori di sicurezza dell'IA, nelle configurazioni di analisi del malware e negli ambienti di penetration testing. I difensori li costruiscono con allowlist di rete, credenziali limitate, macchine virtuali isolate e procedure rigorose di smantellamento. Gli attaccanti cercano di romperli o aggirarli tramite configurazioni errate, permessi troppo ampi, abuso di DNS o proxy, oppure accesso accidentale a Internet. Quando un confine fallisce, l'impatto di solito non riguarda il modello o lo strumento in sé, ma la portata esterna non intenzionale che non avrebbe mai dovuto avere. Un contenimento solido riduce il raggio d'azione dell'impatto e aiuta a dimostrare che il test è rimasto entro il perimetro previsto.