sandbox VM
一种与真实电脑隔离开的虚拟电脑,让AI在里面运行代码时不会影响到真正的机器。
简单来说
沙盒VM(sandbox VM)是在电脑内部另外搭建出来的一台假电脑,被完全封闭起来,不管里面发生什么事都不会波及到真正的电脑。这就像在实验室里把危险的实验放进一个密封的玻璃箱里做——箱子里着火或者液体溅出来,箱子外面照样安然无事。
AI代理之所以需要这样的箱子,是因为一旦让它自己编写并运行代码,就有可能不小心删掉重要文件,或者装上不该装的程序。所以不让它直接碰真正的电脑,而是临时开一台叫做沙盒VM的假电脑,让代理只在里面运行代码、操作文件。任务结束后,把这台假电脑整个丢掉,原本的电脑完全不受影响。
最近,能自己编写并运行代码的AI代理,以及代替用户操作电脑的代理越来越多,这种隔离空间就成了一种安全装置。就算代理下达了意料之外的指令,或者运行了有问题的代码,损害范围也能被牢牢限制在那个箱子里面。
亲手试一试
使用编程代理或自动化工具时,可以在设置菜单或文档中找找看有没有'沙盒'或'隔离运行'之类的选项。打开这个选项后,代理就会在临时搭建的虚拟环境里运行代码,而不是在你的真实电脑上。任务结束后,可以留意一下那个虚拟环境是否会消失,是否只有结果被转移到你的电脑上——这样就能大致体会到它的运作方式。