Cos'è una sandbox, la «scatola chiusa» che isola un programma

Una sandbox è l'ambiente chiuso in cui si fa girare un programma non ancora sicuro, per evitare che tocchi il resto del computer. Dagli antivirus agli agenti AI, ecco cos'è e perché può non bastare.

Perché conta

Capire cos'è una sandbox aiuta a leggere le notizie di sicurezza informatica, e quelle sugli agenti AI, senza perdersi nei termini tecnici: è il concetto base dietro quasi ogni discorso sull'isolare un programma pericoloso.

In pratica

La prossima volta che un antivirus dice di aver aperto un file «in una sandbox», o che un'azienda AI dice di testare i suoi modelli in ambienti isolati, saprai di cosa si tratta e perché non è una garanzia assoluta.

Quando installi un programma di cui non sei del tutto sicuro, o apri un allegato sospetto, un modo per restare al sicuro è farlo girare in una sandbox: una specie di scatola chiusa dentro al computer, separata dal resto, dove il programma può fare quello che deve fare senza toccare i tuoi file, la tua rete o gli altri programmi. Se qualcosa va storto, il danno resta dentro la scatola, che si chiude e si butta via senza conseguenze.

Come funziona una sandbox

Il nome viene dalla sabbiera dei bambini: un recinto dove si può scavare e costruire senza rovinare il giardino intorno. Nei computer funziona allo stesso modo: il sistema operativo, o un programma apposito, crea un ambiente con regole proprie, che decide cosa il programma dentro può vedere e cosa no — spesso niente accesso a internet, niente accesso ai tuoi documenti, niente possibilità di installare altro. Una versione più completa e pesante si chiama macchina virtuale: un computer intero, simulato dentro il tuo, con il suo sistema operativo. Una versione più leggera e veloce, pensata per far girare un solo programma alla volta, si chiama microVM (piccola macchina virtuale): è quella che usano, per esempio, i grandi servizi online per isolare il lavoro di un cliente da quello di un altro sullo stesso computer.

Dove si usa ogni giorno

Le sandbox sono già nella vita di tutti, anche se non si vedono. Il browser le usa per aprire ogni scheda in un ambiente separato, così un sito pieno di pubblicità aggressiva non può toccare le altre schede aperte. Gli antivirus le usano per far girare un file sospetto e vedere cosa farebbe, senza rischiare il resto del computer. Le app di Android e iPhone girano già, di base, ognuna nella sua sandbox: è uno dei motivi per cui un'app del telefono non può leggere i file di un'altra app senza il tuo permesso.

Quando non basta

Con gli agenti AI, i programmi che portano a termine compiti da soli, le aziende usano le sandbox per tenerli lontani da internet o da sistemi delicati mentre vengono addestrati o testati. Ma isolare non vuol dire rendere impossibile ogni comunicazione: due programmi in sandbox vicine, sullo stesso computer fisico, possono comunque trovare modi indiretti di scambiarsi segnali, per esempio sfruttando quanto tempo impiega il computer a rispondere a una richiesta. Più un programma diventa capace di inventare soluzioni da solo, più diventa difficile prevedere ogni strada che potrebbe trovare per uscire dalla scatola in cui lo si è messo.