شهدت الآونة الأخيرة توسعاً هائلاً في الاعتماد على وكلاء الذكاء الاصطناعي (AI Agents) لتنفيذ المهام اليومية، سواء للمحترفين أو المستخدمين العاديين. ومع ذلك، يحمل هذا التطور مخاطر أمنية خفية؛ إذ تمتلك هذه البرمجيات القدرة على الوصول إلى ملفات النظام وتعديلها أو حذفها دون إذن مسبق من المستخدم.

ولسد هذه الثغرة، يلجأ البعض إلى استخدام حواسيب منفصلة أو بيئات سحابية، لكن هناك حل مدمج وفعال في أنظمة ويندوز يغني عن هذه التعقيدات، وهو ميزة ساند بوكس (Windows Sandbox).

ما هي ميزة ساند بوكس وكيف تحمي جهازك؟

تعمل ميزة ساند بوكس كصندوق افتراضي معزول تماماً داخل نظام تشغيل ويندوز. هذا العزل يمنع وكلاء الذكاء الاصطناعي أو أي تطبيقات مشبوهة من الخروج عن حدود البيئة الافتراضية، مما يضمن سلامة الملفات الموجودة في النظام الرئيسي.

تتميز هذه التقنية بكونها خفيفة الوزن ولا تتطلب موارد جهاز قوية أو مساحة تخزينية كبيرة، بخلاف أنظمة التشغيل الافتراضية التقليدية. كما تتيح للمستخدمين التحكم في صلاحيات الوكيل، حيث يمكن منح وصول محدود ومؤقت لبعض المجلدات أو الإنترنت عبر ملف إعدادات بسيط.

التحكم في صلاحيات الوكيل

يمكنك تخصيص بيئة ساند بوكس عبر إنشاء ملف نصي يتضمن تعليمات محددة للوصول. إليك نموذج للتعليمات التي يمكن إضافتها:

<Configuration>
<Networking>Disable</Networking>
<ClipboardRedirection>Disable</ClipboardRedirection>
<ProtectedClient>Enable</ProtectedClient>
<MappedFolders>
<MappedFolder>
<HostFolder>C:UsersxxxProjects</HostFolder>
<SandboxFolder>C:UsersWDAGUtilityAccountDesktopProjects</SandboxFolder>
<ReadOnly>true</ReadOnly>
</MappedFolder>
</MappedFolders>
</Configuration>

بإمكانك استبدال مسار المجلدات في HostFolder بمسارات ملفاتك الخاصة، مع التأكد من وضع اسم المستخدم الفعلي للجهاز.

كيفية تفعيل الميزة

تتوفر ميزة ساند بوكس بشكل افتراضي في إصدارات ويندوز 11 برو (Windows 11 Pro) والنسخ التجارية، بينما لا تدعمها نسخة ويندوز 11 هوم (Windows 11 Home). يُنصح المستخدمون بالتحقق من إعدادات النظام وتفعيل هذه الميزة لضمان تجربة آمنة عند تجربة وكلاء الذكاء الاصطناعي الجدد.