Fogalomtár › Biztonság

homokozó

angolul: sandbox

Elzárt, biztonságos futtatókörnyezet, ahol egy program vagy AI-agent úgy dolgozhat és hibázhat, hogy közben nem fér hozzá a géped többi részéhez és adataidhoz.

Érthetően

A játszótéri homokozóban a gyerek bármit építhet és le is rombolhat, mert a homok a kereten belül marad, a kertben nem esik kár. A számítógépes homokozó ugyanezt teszi a programokkal: kapnak egy körülkerített területet, ahol szabadon dolgozhatnak, de onnan nem nyúlhatnak ki.

Erre azért van szükség, mert nem minden programban bízhatunk meg. Egy ismeretlen e-mail-melléklet, egy weboldal kódja vagy egy AI által írt program lehet hibás vagy rosszindulatú. Ha homokozóban fut, a baj a kereten belül marad.

Az AI-agentek miatt a homokozó ma fontosabb, mint korábban. Egy agent nemcsak szöveget ír, hanem parancsokat futtat, fájlokat módosít és weboldalakat nyit meg. Ha félreért valamit, vagy egy weboldalon elrejtett utasítás megtéveszti, a homokozó szabja meg, mekkora kárt okozhat.

A homokozó tehát nem teszi okosabbá vagy megbízhatóbbá a programot. Azt korlátozza, hogy mihez férhet hozzá, így egy hibának is kisebb a következménye.

Hogyan működik

1. A rendszer létrehoz egy elkülönített környezetet: ez lehet külön virtuális gép, konténer vagy az operációs rendszer által szigorúan korlátozott folyamat.
2. Előre megadott szabályok rögzítik, mit szabad odabent: mely mappákat láthatja a program, írhat-e fájlt, elérheti-e az internetet, és ha igen, mely címeket.
3. A program vagy az agent ezen belül dolgozik, és minden kifelé irányuló kérése egy ellenőrző ponton megy át, amely a tiltott műveleteket elutasítja.
4. Ha a feladathoz több jog kellene, a homokozó a műveletet egyszerűen megtagadja. Sok AI-eszköz ilyenkor megáll, és tőled kér engedélyt, így a kockázatos lépésekről te döntesz.
5. A munka végén a homokozó eldobható vagy visszaállítható: csak az kerül ki belőle, amit kifejezetten átengedsz, például a kész fájl.

Példa a mindennapokból

Kit érint

Gyakori félreértés

Korlátok és kockázatok

• A homokozó annyit ér, amennyire szigorúak a szabályai: ha kényelemből mindent engedélyezel, a védelem elvész.
• A beengedett adatokat nem védi: ha az agent internetet és bizalmas fájlt is kap, egy megtévesztő utasítás hatására kiszivárogtathatja őket.
• Minél szigorúbb a homokozó, annál több feladat akad el engedélykérésen, ezért biztonság és kényelem között mindig mérlegelned kell.
• A homokozó maga is szoftver, tehát lehet benne hiba, és ismertek olyan támadások, amelyek kifejezetten a kitörést célozzák (sandbox escape).

Hasonló, de nem ugyanaz

• szabályozói homokozó – Ez nem technikai, hanem jogi eszköz: a cégek hatósági felügyelet mellett, ellenőrzött keretek között fejleszthetnek és próbálhatnak ki új megoldásokat a piacra lépés előtt, például az EU MI-rendelete alapján. A jogszabályok alól nem ad felmentést.
• védőkorlátok (guardrails) – A védőkorlát azt szabályozza, mit mondhat vagy tehet a modell, a homokozó pedig azt, hogy a futó program technikailag mihez fér hozzá.
• tesztkörnyezet – A tesztkörnyezet célja a kipróbálás éles adatok nélkül, a homokozóé az elszigetelés, és éles munka közben is használják. A hétköznapi szóhasználatban a tesztkörnyezetet is gyakran sandboxnak hívják (például egy fizetési rendszer próbafelületét).

Kapcsolódó fogalmak

Röviden a története

Az elkülönített futtatás gondolata a Unix 1979-ben megjelent chroot rendszerhívásáig nyúlik vissza. A „sandboxing” kifejezést ebben az értelemben Robert Wahbe és szerzőtársai 1993-as tanulmánya tette ismertté. Később a böngészők és a mobil operációs rendszerek alapvető védelmi megoldása lett.

Hol tart most

Böngészőkben és telefonokon régóta alapfelszereltség. 2026 végére a kódot futtató AI-asszisztensek és kódoló agentek többsége is kínál homokozót, de a beállítások szigorúsága eszközönként nagyon eltér.

Állapot: 2026. november

A hírekben

• Titokzatos közvetítőszolgáltatás kikapcsolja a Codex és a Claude Code homokozóit2026. okt. 29. · Kód
• A METR red teamje háromféleképpen játszotta ki az OpenAI agentmonitorozását2026. okt. 26. · Kód
• Elszigetelt futtatás agenteknek: Docker, Pydantic AI E2B és Google Java SDK2026. okt. 21. · Kód
• A HKMA "ART" keretrendszert indított az AI felelős banki alkalmazására; bankok deepfake-detektálást tesztelnek2026. okt. 19. · Pénz
• A Ping An Digital Bank 96%-os deepfake-felismerést ért el a HKMA homokozójában2026. okt. 15. · Pénz
• A GitHub Copilot helyi modellekkel és sandboxolt eszközökkel jön Windowsra, a felhőadatok köre homályos2026. okt. 7. · Kód
• Az FCA jó és rossz gyakorlatokat közölt az AI-ról; a Mills Review a lakossági pénzügyek jövőjét vizsgálja2026. okt. 5. · Pénz
• Utah engedélyezte, hogy AI közvetlen orvosi felügyelet nélkül írjon fel aknégyógyszert2026. okt. 5. · Egészség

Más nevei

homokozó · sandbox · sandboxing · homokozó környezet · elszigetelt futtatókörnyezet · izolált környezet · sandbox környezet · sandboxolás

Források

• NIST Computer Security Resource Center – Glossary: sandbox

A szócikk gépi szerkesztéssel készült és gépi szakmai lektoráláson ment át; a „hírekben” rész az Agent Age sztorijaiból automatikusan frissül.