Glosario · Seguridad y riesgos
Entorno aislado
Un entorno aislado es un espacio de ejecución que restringe lo que un programa puede consultar o modificar fuera de sus límites. Para un agente de IA, puede limitar el acceso a archivos, redes y recursos, reduciendo las consecuencias de las operaciones que realiza.
Entorno aislado: la explicación
El entorno aplica restricciones al programa que se ejecuta dentro de él. Puede ocultar carpetas, impedir modificaciones o limitar conexiones salientes. Esas barreras deben ser impuestas por el sistema, además de cualquier instrucción dirigida al modelo. Según la configuración, puede utilizarse un proceso restringido, un contenedor o una máquina virtual. Estas técnicas no ofrecen garantías idénticas, por lo que las reglas realmente configuradas determinan la protección disponible durante la tarea que usted está realizando.
Este espacio permite probar o ejecutar operaciones dentro de un ámbito controlado. Un agente de código puede ejecutar un programa sobre copias de archivos sin acceder directamente a sus documentos habituales. Una herramienta de análisis puede procesar allí un archivo recibido. El propósito es separar determinados efectos del resto del sistema. Después, usted puede revisar el resultado antes de trasladar una modificación o un archivo al entorno que utiliza para su actividad habitual o sus servicios.
El aislamiento no es absoluto por definición. Las carpetas compartidas, las credenciales disponibles y las conexiones permitidas pueden abrir vías hacia datos o servicios externos. Una configuración demasiado amplia reduce la protección esperada. También conviene distinguir la ejecución contenida de los resultados exportados: un archivo creado dentro puede seguir teniendo errores. Usted debe conocer los accesos autorizados, el mecanismo de salida y qué sucede con la información proporcionada cuando termina la ejecución de la tarea.
Un ejemplo concreto
Usted quiere que un agente depure una hoja de contactos. Entrega una copia con las columnas necesarias dentro de un espacio aislado, sin acceso a su carpeta personal. El agente prepara un archivo corregido y un informe de cambios. Usted compara los resultados antes de recuperarlos. El aislamiento limita los efectos sobre su equipo, pero todavía debe comprobar si las correcciones propuestas son adecuadas.
Por qué importa
El entorno aislado importa cuando un agente ejecuta código o manipula archivos. Compruebe las carpetas accesibles, las conexiones autorizadas y los límites de recursos. El nombre por sí solo no describe la protección. Trabajar sobre copias, controlar las salidas y eliminar el entorno después del uso ayuda a mantener un alcance adecuado. Estos detalles importan más que suponer que todos los espacios aislados funcionan igual.
Ideas equivocadas
- Un entorno aislado no implica automáticamente que Internet esté desactivado, porque su configuración de red puede permitir al programa comunicarse con servicios concretos o con una red más amplia según las restricciones realmente establecidas.
- Ejecutar un programa en un entorno aislado no vuelve fiable su resultado, pues limitar determinados efectos no garantiza que los cálculos, los archivos generados o las conclusiones del agente sean correctos para su tarea.
Otros términos: seguridad y riesgos
- salvaguardas
- Las salvaguardas son medidas que limitan el comportamiento de un sistema de IA y las acciones que puede ejecutar.
- mínimo privilegio
- El mínimo privilegio es un principio de seguridad que concede únicamente los accesos necesarios para una tarea.
- inyección de prompt
- Una inyección de prompt es un intento de desviar un sistema de IA mediante instrucciones incluidas en el contenido que procesa.
- clave API
- Una clave API es un identificador que un programa envía para acceder a determinados servicios en línea.
- OAuth
- OAuth es un marco de autorización que permite a una aplicación obtener acceso limitado a otro servicio.
Dónde lo trata este sitio
El término aparece en 713 páginas del sitio. Algunas:
- Codex CLI, guía de referencia: instalación, modos de aprobación, entorno aislado, AGENTS.md y costes Guía
- Cómo proteger un agente de IA: permisos, secretos, entorno aislado, aprobación humana y registros Guía
- Alojar un agente de IA en un VPS: servidor, instalación, seguridad, copias de seguridad y costos Guía
- Los riesgos de la AGI: qué dicen los investigadores, sin alarmismo Guía
- Síntesis de programas: principios, historia y vía hacia la AGI Guía
- LangGraph, guía de referencia: grafos de estado, memoria, herramientas y despliegue Guía
- n8n e IA: guía de referencia sobre nodos, agentes, memoria, alojamiento y costos Guía
- OpenClaw, guía de referencia: instalación, configuración, modelos, skills, mensajería, seguridad y costos Guía
Para ir más lejos
Preguntas frecuentes
¿Siempre es una máquina virtual?
No. Existen distintas técnicas para restringir programas, con propiedades de aislamiento diferentes. Una máquina virtual es una posibilidad, pero el término describe principalmente un espacio de ejecución delimitado y las restricciones aplicadas al programa.
¿Puede acceder a sus archivos?
Debería acceder únicamente a los archivos expuestos por la configuración. Una carpeta compartida puede hacer visible su contenido. Revise las ubicaciones permitidas y si los permisos asociados autorizan consultar, modificar o eliminar los archivos.
¿Se pueden recuperar los resultados?
Sí, cuando el entorno ofrece un mecanismo de exportación. Conviene seleccionar y revisar los archivos que se recuperan, porque haber sido creados en un espacio aislado no garantiza su calidad ni su adecuación.
Neutralidad. Ningún enlace de afiliación. Ningún editor paga por ser evaluado, puntuado o clasificado. Las evaluaciones las dirige François Chollet, neutrales y factuales, y cada dato está fechado y con su fuente. Cómo puntuamos