Sandboxالبيئة المعزولة

تخيّل غرفة ألعاب في وسطها صندوق رمل بجدران عالية. الطفل يبني فيه قلعة، ويحفر نفقًا، ثم يهدم كل شيء ويبدأ من جديد. يفعل ما يشاء داخل الصندوق، والسجادة والأثاث خارجه نظيفان لم تصلهما حبة رمل واحدة.

البيئة المعزولة هي هذا الصندوق للبرامج والوكلاء. مساحة منفصلة تشبه حاسوبًا مستقلًا، يستطيع الوكيل داخلها أن ينشئ الملفات ويحذفها، ويشغّل الأوامر، ويثبّت البرامج، بل ويعطّل كل شيء بالخطأ. أما حاسوبك الحقيقي وملفاتك وحساباتك فعلى الجانب الآخر من الجدار، لا يصلها شيء.

وتظهر أهميتها في اللحظة التي تمنح فيها الوكيل قوة حقيقية. وكيل يستطيع تشغيل الأوامر على جهازك مفيد جدًا، ومقلق أيضًا، لأن خطوة واحدة واثقة وخاطئة قد تحذف المجلد الخطأ. داخل البيئة المعزولة، أسوأ الاحتمالات أن يُتلف صندوقًا يمكن رميه وإنشاء غيره في ثوانٍ، لا حاسوبك.

وهي تكمل فكرتين قريبتين:

• نطاق الصلاحيات يحدد الأبواب التي يملك الوكيل مفاتيحها.
• البيئة المعزولة جدار حول المكان كله، فحتى لو حاول الوكيل بابًا لا يجب أن يفتحه، لا يجد خلفه شيئًا حقيقيًا.

ويمكن ضبط الجدار بدرجات: صندوق مغلق تمامًا بلا إنترنت، أو صندوق يتصل بمواقع محددة فقط، أو صندوق يرى نسخة من ملفاتك لا الأصل.

سترى ذلك حين يكتب لك مساعد ذكي برنامجًا صغيرًا لتحليل ملف مبيعات ثم يشغّله ويعرض لك الرسم البياني. ذلك البرنامج لم يعمل على جهازك، بل في بيئة معزولة على خوادم الشركة، تُمحى بعد انتهاء المهمة.

لكن الجدار لا يحمي ما تُدخله أنت بنفسك إلى الصندوق. إذا وضعت داخله مفتاحًا سريًا لحساب حقيقي، فالوكيل يستطيع استخدامه للوصول إلى الخارج.