Vad är en sandlåda (sandbox)?
En sandlåda är en avgränsad miljö där program eller AI kan köras utan att kunna påverka andra system eller data.
Programmet i sandlådan når bara det som uttryckligen har tillåtits. Om något går fel, eller om programmet visar sig vara skadligt, stannar följderna innanför gränserna.
För AI används sandlådor när en AI-agent ska köra kod, öppna filer eller använda webben. Agenten kan arbeta fritt i sandlådan medan organisationens övriga system är skyddade.
Ordet har också en annan betydelse. AI-förordningen kräver att varje medlemsland inrättar en regulatorisk sandlåda där AI kan utvecklas och prövas under tillsyn. Enligt PTS ska den svenska vara på plats senast den 2 augusti 2027.
Så fungerar det
En sandlåda kan byggas på olika sätt, till exempel med en separat container, en virtuell maskin eller en webbläsare som körs isolerat. Gemensamt är att nätverk, filer och behörigheter är begränsade och att miljön kan raderas efteråt.
Ett exempel. En agent ska analysera ett kalkylark från en okänd avsändare. I sandlådan kan den öppna filen och göra beräkningar, men den når varken e-posten eller filservern.
Därför spelar det roll
En AI-agent som kör kod gör saker som ingen har granskat i förväg. Sandlådan gör det möjligt att dra nytta av det utan att ge agenten tillgång till allt. Den kompletterar minsta behörighet, som begränsar vad agenten får göra utanför sandlådan.
Att tänka på
En sandlåda är lika säker som sina gränser. Kontrollera vilka nätverksanslutningar som är öppna och vad som kopieras in och ut.
För de känsligaste miljöerna kan det vara rimligt att köra hela AI-lösningen utan anslutning till internet. Läs mer om air-gap.
Vad det betyder för er
Låt AI-agenter som kör kod eller hanterar filer från okända källor göra det i en sandlåda. Det begränsar vad ett misstag eller en manipulation kan kosta.
Vanliga frågor
Är en sandlåda samma sak som en testmiljö?
De liknar varandra. En testmiljö används för att pröva förändringar innan de går i drift. En sandlåda är en säkerhetsgräns som också kan användas i drift.
Vad är en regulatorisk sandlåda?
En miljö där företag kan utveckla och pröva AI under ledning av en myndighet. AI-förordningen kräver att varje medlemsland inrättar en. Läs mer om AI-förordningen.
Källor: NIST om sandboxPTS om AI-förordningen
Relaterade begrepp
Läs mer
Alla begrepp Uppdaterad