AI-sandbox

Et afgrænset miljø hvor en AI-agent kan køre kode og kommandoer uden at nå resten af systemet.

Skrevet og redigeret af Kristian Primdal · Sidst opdateret 16. oktober 2026

Indhold

Hvad er en sandbox?

En sandbox er et lukket miljø for en AI-agent. Agenten kan køre kommandoer og kode inde i det. Den kan ikke nå resten af systemet. Ordet betyder sandkasse. Man leger frit inde i kassen, men ikke uden for den.

Behovet opstår, når en agent skal køre kommandoer på egen hånd. Uden sandbox skal du godkende hver kommando. Det er langsomt, og man ender med at godkende uden at læse. Med en sandbox sætter du grænserne én gang. Agenten arbejder frit inden for dem.

Hvordan virker det?

Der er to almindelige former.

Lokal sandbox. Agenten kører på din computer, men styresystemet begrænser den. Den kan for eksempel kun skrive i projektmappen. Den kan kun tale med de servere, du har godkendt.

Cloud-maskine. Agenten kører på en separat virtuel maskine i skyen. Den har kun en kopi af koden og de nøgler, du giver den. Det er sådan baggrundsagenter som Cursor Cloud Agents og cloud-sessioner i Claude Code arbejder.

Hvordan gør værktøjerne?

Claude Code har en indbygget sandbox for shell-kommandoer. Du bestemmer, hvilke filer og domæner kommandoerne må nå. På macOS bruger den Apples Seatbelt. På Linux og WSL2 bruger den bubblewrap. På Windows uden WSL2 kører kommandoerne uden sandbox.

OpenAI Codex har tre tilstande. read-only lader agenten læse, men ikke ændre. workspace-write lader den ændre filer og køre kommandoer i arbejdsmappen. danger-full-access fjerner grænserne helt.

Cloud-agenter som Codex cloud, GitHub Copilot cloud agent og Cursor Cloud Agents kører i deres egne isolerede miljøer.

Et eksempel

Et tænkt ingeniørfirma med 40-50 ansatte bruger en kodningsagent til interne værktøjer. IT vil ikke have, at agenten kan læse filer med kundedata på udviklernes computere.

De slår sandboxen til. Agenten må kun skrive i projektmappen. Den må hente pakker fra den officielle pakkeserver og tale med firmaets eget testmiljø. Alt andet bliver blokeret. Udviklerne skal godkende færre kommandoer, fordi grænserne er sat på forhånd.

Det skal du passe på

Hullerne er dokumenteret. I Claude Code kører filværktøjer, MCP-servere og hooks uden for sandboxen. Læs leverandørens liste over hvad der ikke er dækket.

Projektmappen er stadig åben. En sandbox beskytter resten af computeren. Agenten kan stadig ødelægge filerne i mappen. Brug git, så du kan rulle tilbage.

Netværk er en vej ud. Hvis agenten må tale med alle servere, kan data sendes ud. Det er en kendt følge af prompt injection. Begræns domænerne.

Fuld adgang med et klik. Tilstande som danger-full-access findes af en grund. Brug dem kun i et miljø, der i forvejen er isoleret.

To betydninger. I EU AI Act betyder sandkasse noget andet: et forløb hos myndighederne. Ændringsforordningen (EU) 2026/1744 har udskudt fristen for de nationale sandkasser til 2. august 2027.

Kilder

Kontrolleret 16. oktober 2026.

FAQ

Hvad er en sandbox i AI?

Et lukket miljø, hvor en AI-agent kan køre kommandoer og kode. Styresystemet sætter grænser for hvilke mapper agenten kan skrive i, og hvilke servere den kan tale med. Agenten kan arbejde mere selvstændigt, fordi skaden er begrænset, hvis noget går galt.

Beskytter en sandbox mod alt?

Nej. I Claude Code dækker sandboxen kun shell-kommandoer. Filværktøjer, MCP-servere og hooks kører uden for den. En agent kan stadig skade det, den har fået adgang til, for eksempel filerne i projektmappen.

Hvad er en regulatorisk sandkasse?

Det er noget andet. Under EU AI Act skal hvert medlemsland oprette en regulatorisk sandkasse, hvor virksomheder kan afprøve AI-systemer under vejledning fra myndighederne. I Danmark har Datatilsynet og Digitaliseringsstyrelsen siden 2024 haft en sandkasse, der vejleder om GDPR og AI-forordningen.

Relaterede termer

Coding agent AI safety Prompt injection Guardrails Autonomi (AI autonomi) Claude Code