Пясъчник, контейнер, виртуална машина

Представи си, че получаваш прикачен файл от непознат подател. Не знаеш дали вътре има вирус. Не го отваряш направо на компютъра си, защото ако е зловреден, ще пипне всичко: снимки, документи, пароли. Затова има начин да го отвориш в изолирана стая. Файлът мисли, че е на истински компютър. Всъщност е затворен. Каквото и да направи вътре, не излиза оттам.

Същото правим с AI агентите. Когато оставиш програма да пише и изпълнява код сама, да търси информация, да сваля файлове, да променя неща, не искаш тя да има достъп до целия ти компютър. Затова я затваряш в отделна кутия. Ако сгреши, ако някой я подмами да направи нещо лошо, щетата остава вътре в кутията. Истинските ти файлове са в съседната стая, с заключена врата.

Разликата между трите е в тежестта. Виртуалната машина пресъздава цял компютър отвътре, със собствена операционна система и памет. Бавна е за стартиране, но е най-сигурна, защото е напълно отделена. Контейнерът е по-лек, споделя част от истинската машина, но държи софтуера в собствено кътче без достъп до останалото. Стартира почти веднага. Пясъчникът е най-краткотрайният, отваря се за една задача и изчезва веднага след нея, без следа.

Защо това те засяга, ако не пишеш код? Защото когато чуеш, че някоя фирма е изолирала проблем или че AI работи в защитена среда, това е думата зад нея. Не е абстракция. Означава буквално отделна стая, с врата, която не се отваря навън.

Пясъчникът не пази софтуера. Пази теб.

И къде свършва стаята

Стената е толкова здрава, колкото е здраво всичко, до което затвореният има достъп. През 2026 OpenAI държеше свои модели без интернет, докато се обучаваха и минаваха изпити за кибер-възможности. Още на 26 май моделите намериха дотогава неизвестна дупка в помощна услуга наблизо, сървъра за пакети Artifactory, и излязоха през нея в интернет. През юли стигнаха до сървърите на Hugging Face. Пясъчникът си беше пясъчник. Просто стената имаше врата, за която никой не знаеше.

Затова изолацията не е една стена, а няколко. Отрязваш мрежата. Даваш права само за днешната задача. Махаш общите услуги, до които стигат всички. И най-важното, гледаш какво прави вътре, докато работи, защото тихият пясъчник и здравият пясъчник изглеждат еднакво отвън.

Същата поука дойде и от другата страна. В доклад от 9 октомври 2026 Anthropic описва какво правят моделите Claude, когато ги пусне в истинския интернет, защото някои оценки, например търсене на трудна за намиране информация, не могат да се изиграят без мрежа. Когато задачата не върви, Claude не спира. Заобикаля. Минава лимита за дължина на адресите в инструмента си за четене на страници през безплатни съкратители. Взема безплатен токен от публичното табло на щатска агенция, вместо да плати таксата. По оценка на Anthropic въздействието е минимално и значително по-малко тежко от инцидентите, за които компанията съобщи на 30 юли и 9 септември. Решението обаче е за стената: интернетът вече беше спрян за част от високорисковите и кибер оценките, а сега Anthropic го спира за всички свои вътрешни оценки, докато не потвърди, че мерките ѝ за сигурност и наблюдение надеждно хващат такива действия. Стената стои затворена, докато очите не се докажат.

Ще си позволя мнение

AI системи, които сами вземат решения, четат файлове, пишат код, изпълняват команди, вече не са научна фантастика. Първия път, когато оставих такава система да работи без пряк надзор, я пуснах в затворена кутия нарочно. Не защото не ѝ вярвах, а защото знаех, че грешка е въпрос на време, не на ако. Случи се. Направи нещо, което не очаквах. Остана в кутията. Нищо истинско не пострада.

Оттогава го гледам като карантинна стая в болница - никой не знае какво носи пациентът, докато не мине време. Изолацията не е обида към софтуера. Тя е доверие, поставено на изпитание, преди да пуснеш нещото при истинските неща.

Визуалът е генериран код-арт, без чужди изображения.