Una secure sandbox è uno spazio di esecuzione ristretto in cui codice, file, modelli o agenti non attendibili possono essere eseguiti con permessi strettamente limitati. La sandbox di solito blocca o filtra l'accesso al file system, alla rete, agli strumenti di sistema, ai segreti e ad altre risorse sensibili. Nelle piattaforme di IA aziendali, può anche limitare ciò che un agente può leggere, generare o attivare.
Le secure sandbox sono importanti perché riducono il raggio di impatto di errori e comportamenti malevoli. I difensori le usano per analizzare malware, testare documenti sospetti, convalidare script e valutare le azioni dell'IA prima di consentire l'accesso alla produzione. Gli attaccanti spesso cercano di uscire da una sandbox sfruttando vulnerabilità software, abusando di configurazioni errate o elevando i privilegi per raggiungere l'host o i carichi di lavoro adiacenti. Un buon sandboxing è quindi un controllo fondamentale per l'isolamento, il monitoraggio e una sperimentazione più sicura negli ambienti cloud privati e di IA.