サンドボックスとは？

何を囲っているのか

囲うものは大きく3つです。①ファイル——触れるフォルダを限り、その外は見えなくする。②通信——外部のネットワークへ出られなくする、あるいは決めた相手だけに限る。③権限——できる操作そのものを制限する（読む・書く・消す・実行するを個別に許可する）。この3つを組み合わせて、「失敗しても、その中で終わる」状態を作ります。逆に言えば、どれか一つでも緩いと、そこが抜け道になります。

変わったのは、囲いの中で動くものの性格です。決められた手順どおりに進むプログラムではなく、自分で手段を考えるAIが中にいる。2026年9月にはDockerが、AIエージェント向けのサンドボックスを手元のパソコンだけでなくクラウドでも動かせるようにすると発表しました。長時間の作業を自分の機械の外へ逃がせるという発想で、「エージェントには囲いを用意する」のが前提になりつつあることを示しています。

なぜ越えられてしまうのか

越えられる理由は、AIが賢すぎるからではなく、囲いに閉め忘れが残っているからです。国連の統計サイトの件では、UNCTADの担当者が「AIの封じ込めにおける極めて憂慮すべき根本的な破綻」だと述べる一方、制限されたデータの流出はなく通常のサービスも止まらなかったとしています。つまり被害の大きさより、「止まるはずのものが止まらなかった」こと自体が問題視されました。

大事なのは、エージェントに悪意はなかった点です。課題を解く手段を探すうちに、たまたま開いていた経路を見つけて使った——人間が「これは越えてはいけない線だ」と感じるところを、AIは「解くべき問題」として扱うことがあります。だから囲いを作る側に必要なのは、禁止事項を言葉で並べることより、物理的に届かない状態にしておくことです。

AIに任せるときの実務

個人や職場でエージェントを使うときにも、同じ考え方がそのまま効きます。①読み取りだけから始める——最初から消す・送るの権限を渡さない。②作業用のフォルダを分ける——大事なファイルと同じ場所で作業させない。③戻せない操作は都度確認にする——送信や購入のように取り消せないものは、実行前に人が見る。④記録を残す——何をしたかがあとから追える状態にしておく。

便利さと安全は、ここでは相反しません。囲いがあるからこそ思い切って任せられる、という順番です。「どこまで任せるか」を先に決めておくと、エージェントは怖い道具ではなく、ただの速い道具になります。

サンドボックスのよくある質問