Cos'è una sandbox per agenti AI e perché serve

Gli agenti che scrivono ed eseguono codice, o che usano un computer al posto tuo, compiono azioni concrete. Se sbagliano, o se leggono un'istruzione malevola nascosta in una pagina web, possono cancellare file o inviare dati dove non devono.

La sandbox mette un recinto intorno all'agente. Dentro ha una copia dei file che gli servono, una rete limitata e nessuna password importante. Quello che succede lì dentro resta lì, finché una persona non decide di portare fuori il risultato. Molti strumenti per sviluppatori e alcuni assistenti la usano già in modo automatico quando eseguono codice.

Un esempio in una PMI

Un'azienda di distribuzione vuole che un agente analizzi gli ordini dell'anno e prepari grafici. Invece di collegarlo al gestionale, il responsabile IT gli passa un'esportazione in un ambiente isolato, senza accesso a internet. L'agente scrive ed esegue i suoi calcoli, produce il report, e il gestionale non corre alcun rischio.

Gli errori più comuni

• Far girare un agente sul computer di un dipendente con tutti i suoi accessi aperti.
• Mettere nella sandbox chiavi e password "per comodità": il recinto non protegge ciò che ci porti dentro.
• Credere che la sandbox renda giusto il risultato: protegge i sistemi, non controlla la qualità del lavoro.

Perché ti interessa

Più un agente è capace, più conta dove lo fai lavorare. Quando un fornitore ti propone un agente che esegue azioni, chiedi dove gira, cosa può vedere e cosa succede se sbaglia.

Tutte le parole dell'AI spiegate semplici sono nel glossario.