# Sandbox (môi trường cách ly cho agent)

> VI: https://5ac.vn/wiki/sandbox/ · EN: https://5ac.vn/en/wiki/sandbox/ · lang: vi · spec_as_of 2026-10-19 (spec no formal spec) · cluster C12

Môi trường chạy tách biệt: AI agent thực thi với dữ liệu mẫu và quyền hạn thấp trước khi chạm dữ liệu thật, để thiệt hại khi sai nằm trong phạm vi đã cô lập.

---
## Định nghĩa

Sandbox (hộp cát) là môi trường chạy tách biệt: agent chạy trong không gian mà dữ liệu, quyền và đường ra bị giới hạn từ trước — dữ liệu mẫu hoặc đã ẩn nhạy cảm, quyền đọc thấp, danh sách công cụ cho phép — thay vì chạm thẳng dữ liệu thật. Bài "Ba loài agent" của 5ac gọi đúng nghĩa này khi mô tả sandbox của Codex là thứ "bật sẵn (agent chạy trong môi trường cách ly, không tự ý đụng vào hệ thống của bạn)". Với mã mô hình sinh ra, MPLSandbox (arXiv:2410.23074) gọi nơi biên dịch và thực thi là sub-sandbox cách ly.

Sandbox không tự nó thành chính sách: bốn thành phần nó đi cùng — identity, permission, audit log và chính sandbox — đã nằm như điều khoản thành phần trong entry [Agent orchestration (điều phối agent)](/wiki/agent-orchestration/), còn bản vận hành là Execution Containers trong [Multi-agent OS (hệ điều hành đa agent)](/wiki/multi-agent-os/).

## Cơ chế

Sandbox giữ bốn ranh giới trong lúc agent chạy:

| Ranh giới | Sandbox giới hạn | Điều xảy ra khi thiếu |
| --- | --- | --- |
| Dữ liệu | chạy thử chỉ dùng dữ liệu mẫu hoặc đã ẩn danh | agent mới đụng thẳng dữ liệu khách hàng và đơn hàng thật |
| Quyền | quyền đọc thấp, công cụ theo danh sách cho phép | một hành động sai lan ra toàn hệ thống, không có điểm dừng |
| Đường ra ngoài | mỗi đường gửi dữ liệu ra ngoài bật theo chính sách | dữ liệu nội bộ rời máy chủ mà không ai phê duyệt |
| Hậu quả | chụp trạng thái để hoàn tác, cổng phê duyệt trước khi ghi | thay đổi sai không quay lại được |

Hai nghiên cứu đặt hai đầu vấn đề: MPLSandbox cho thấy cách làm kỹ thuật đã thành chuẩn; bản hệ thống hóa *The Balkanization of Execution-Security Research for AI Coding Agents* (arXiv:2607.05743) gom 39 công trình 2023–2026 về cách ly và kiểm soát truy cập, đối chiếu bốn lỗ hổng đã vá trên agent harness chạy thật, và ghi nghiên cứu thực thi chính sách báo mức lỗi 69–98% — lý do để đo sandbox thay vì mặc định nó đã an toàn. Cùng bài ba loài agent, đây còn là lựa chọn sản phẩm: Codex bật sẵn sandbox, Pi không có, người dùng phải tự containerize.

## Bối cảnh ứng dụng

Bài Execution Containers chốt khung cho SMB: "Đây không phải chỉ là sandbox kỹ thuật; nó là hợp đồng vận hành giữa lãnh đạo, IT và quy trình kinh doanh" — trước khi chạy, hệ thống phải biết agent đọc gì, gọi gì, có được gửi dữ liệu ra ngoài không.

Lộ trình 30 ngày trong bài lớp điều phối an toàn: tuần một chốt danh sách dữ liệu được đọc và không được chạm, tuần ba chạy thử dữ liệu mẫu rồi mới mở quyền thật cho nhóm nhỏ. Bài đó cũng ghi thị trường nói nhiều về sandbox dưới một giây, kèm điều kiện 5ac: tốc độ chỉ hữu ích khi có biên kiểm soát rõ ràng.

Một nghĩa thứ hai hay bị trộn là sandbox quản lý: bài IBM ghi Ngân hàng Nhà nước trình lộ trình sandbox cho AI tài chính, cho phép ngân hàng thử AI agent trong môi trường kiểm soát trước khi triển khai rộng. Bên kia quản lý đặt quy định, bên này kiến trúc đặt ranh giới.

Điểm bắt đầu cho đội nhỏ: giữ sandbox và nhật ký cho agent mới — không có nhật ký thì không biết sandbox đã chặn được gì.

## Nguồn đã truy xuất

- [Lớp điều phối agent an toàn cho SMB Việt Nam: identity, audit log và quyền kiểm soát](/blog/lop-dieu-phoi-agent-an-toan-cho-doanh-nghiep-viet-nam/) — sandbox cho agent mới, đường 30 ngày, sandbox dưới một giây — truy cập 19/10/2026
- [Multi-agent orchestration và Execution Containers sau Microsoft Build 2026](/blog/multi-agent-orchestration-execution-containers-microsoft-build-2026/) — môi trường thực thi có chính sách, sandbox như hợp đồng vận hành — truy cập 19/10/2026
- [Codex, Pi, Hermes — 3 loài agent khác nhau, không phải 3 đối thủ](/blog/ba-loai-agent-codex-pi-hermes/) — sandbox bật sẵn ở Codex, Pi không có sandbox mặc định — truy cập 19/10/2026
- [IBM bảo chứng open-source AI với $5B](/blog/ibm-5b-open-source-ai-enterprise-vietnam/) — lộ trình sandbox cho AI tài chính của Ngân hàng Nhà nước — truy cập 19/10/2026
- <https://arxiv.org/abs/2410.23074> — Multi-Programming Language Sandbox for LLMs (v2) — xác minh qua arXiv API ngày 19/10/2026
- <https://arxiv.org/abs/2607.05743> — The Balkanization of Execution-Security Research for AI Coding Agents (v1) — xác minh qua arXiv API ngày 19/10/2026

## Liên quan

- [Agent orchestration (điều phối agent)](/wiki/agent-orchestration/)
- [Multi-agent OS (hệ điều hành đa agent)](/wiki/multi-agent-os/)
- [AI guardrail (rào chắn an toàn AI)](/wiki/guardrail/)
- [Audit log (nhật ký kiểm toán)](/wiki/audit-log/)
- [Coding agent](/wiki/coding-agent/)