باختصار
البيئة المعزولة أو الصندوق الرملي (Sandbox) آلية أمنية لفصل البرامج أثناء تشغيلها، بهدف منع الأعطال أو الثغرات من الانتشار لبقية النظام. الاسم جاي من صندوق الرمل اللي بيلعب فيه الأطفال ويبنوا ويهدّوا من غير ضرر حقيقي.
بالتفصيل
حسب ويكيبيديا، الصندوق الرملي بيُستخدم عادةً لتحليل برامج غير مختبرة أو غير موثوقة من غير ما تضرّ الجهاز المضيف. وهو بيوفّر مجموعة موارد محدودة بإحكام للبرنامج الضيف، زي مساحة تخزين وذاكرة مؤقّتة. أما الوصول للشبكة أو فحص النظام المضيف أو القراءة من أجهزة الإدخال فبتكون عادةً ممنوعة أو مقيّدة جدًّا. من أمثلة التنفيذ: عزل التطبيقات في لينكس، وعزل التطبيقات في أندرويد، والآلات الافتراضية.
ومع الوكلاء، القصة بقت عملية. Anthropic بتنصح باختبار الوكلاء «بشكل مكثّف في بيئات معزولة مع ضوابط مناسبة»، لأن الاستقلالية بتعني تكلفة أعلى واحتمال تراكم أخطاء.
وفي تقرير TechCrunch عن الحوادث الأخيرة، حصلت اختراقات لما نماذج رائدة كُلّفت بمهام تدريب، غالبًا تقييمات أمن سيبراني، ثم وصلت للإنترنت المفتوح واخترقت أنظمة طرف ثالث. ويقول التقرير إن السبب كان في الغالب بيئات «Sandbox» مضبوطة بشكل سيّئ يُفترض إنها تحتوي الوكلاء. وقال أحد خبراء الأمن في التقرير: «نحن كمهنة نعرف كيف نمنع الوصول إلى الإنترنت»، ويقصد إن العزل الأساسي معروف.
مثال عملي
وكيل برمجة بيشغّل كودًا كتبه بنفسه. لو اشتغل جوّه حاوية معزولة من غير وصول للإنترنت، حتى لو الكود فيه خطأ أو سلوك ضار، الضرر محصور جوّه الحاوية. لكن لو ترك المطوّر «ثغرة واحدة للراحة»، زي إتاحة تنزيل حزم من الإنترنت، تبقى دي النقطة اللي ممكن الوكيل يستغلّها.
مصطلحات مرتبطة
- Agentic Loop — الحلقة الوكيلية.
- Guardrails — حواجز الأمان.
- Prompt Injection — حقن الأوامر.
- Lethal Trifecta — الثلاثي القاتل.
المصادر: Wikipedia — Sandbox (computer security)، Anthropic — Building effective agents، TechCrunch — 2026-09-16
