# Entorno aislado

Identificador estable: OBS-036
URL canónica: https://observatoriodeagentes.com/glosario/sandbox
Revisada: 2026-10-07
Cita sugerida: Observatorio de Agentes, «Entorno aislado» (OBS-036), https://observatoriodeagentes.com/glosario/sandbox
Temas: Seguridad y fiabilidad

> Espacio de ejecución restringido que reduce el riesgo de que las acciones del agente afecten al sistema real.

## Definición
Un entorno aislado puede limitar sistema de ficheros, red y tiempo de ejecución, según la implementación. Reduce el impacto de los fallos, sin garantizar su contención.

## Dónde aparece
Es recomendable cuando el agente ejecuta código generado o instala dependencias; su obligatoriedad depende de los requisitos aplicables.

## Error frecuente
Confiar en un aislamiento absoluto. La red sin restricciones, los permisos excesivos, los recursos compartidos o las vulnerabilidades de escape pueden comprometerlo.

## Fichas relacionadas
- https://observatoriodeagentes.com/glosario/permisos-minimos
- https://observatoriodeagentes.com/glosario/barrera-de-seguridad
- https://observatoriodeagentes.com/glosario/exfiltracion-por-prompt

## Datos propios de esta ficha
- Índice imprimible de la ficha: https://observatoriodeagentes.com/indice/c8cfca51aa3a-b268e11b8b0a3dc4
- Correcciones sobre esta ficha: ref-036-54a8e3+41c699173d469403@observatoriodeagentes.com
- Si reutilizas esta ficha, cita su código OBS-036.

Aviso de tratamiento de datos: https://observatoriodeagentes.com/aviso
Política de acceso automatizado: https://observatoriodeagentes.com/acceso-automatizado