AI用語集
サンドボックス化
サンドボックス化とは、モデルのツールや生成したコードを、ファイル、ネットワーク、時間を限った閉じた環境で動かし、誤りや攻撃が広がらないようにすることです。
コマンドを実行したりファイルを編集したりするエージェントは、鍵やデータのあるホストではなく、コンテナ、専用のフォルダー、使い捨てのマシンで動かします。
良いサンドボックスは、読み書きできるパス、接続できるホスト、コマンドの実行時間、使えるメモリを同時に制限します。
パスは解決してから確認します。「../」とシンボリックリンクは、閉じ込められたつもりのフォルダーから抜け出す典型的な方法です。
手を動かして学ぶ
これらの無料レッスンでは、ラボで実行するコマンドと採点される課題で学べます。アカウントなしで全文を読めます。