Docker、AIエージェント向け使い捨てサンドボックスを提供開始
原題: Docker Sandboxes – Disposable, isolated sandboxes for AI agents
なぜ重要か
AIエージェントの無人実行環境の安全性確保は開発現場の急務であり、主要エージェント対応のサンドボックス標準化がエンタープライズ採用を加速させる可能性がある。
Dockerは、AIコーディングエージェント向けの新製品「Docker Sandboxes」を発表した。Claude Code、Gemini CLI、Copilot CLI、Codex、Kiro、OpenCodeなど主要なコーディングエージェントに対応し、microVM技術による隔離環境でホストシステムを保護しながら無人実行を可能にする。macOS（Homebrew）とWindowsの両プラットフォームで無料から利用できる。
Dockerが発表した「Docker Sandboxes」は、AIコーディングエージェントが安全かつ自律的に動作するための使い捨て隔離環境を提供するサービスだ。
各エージェントは専用のmicroVM内で実行され、プロジェクトのワークスペースのみがマウントされる構成となっている。エージェントはパッケージのインストール、設定ファイルの変更、Dockerコンテナの起動などを行えるが、ホスト環境には一切影響を与えない。手動レビューや権限確認プロンプト、常時監視なしに動作させることが可能だ。
対応エージェントはClaude Code、Gemini CLI、Copilot CLI、Codex、Kiro、OpenCodeで、主要なコーディングエージェントを広くカバーしている。ファイルシステムやネットワークの制御をユーザーが定義でき、組織全体への適用には別製品「Docker AI Governance」と組み合わせることで一元管理が可能となる。
インストールはmacOSでは`brew trust docker/tap && brew install docker/tap/sbx`、Windowsでは`winget install Docker.sbx`のコマンドで完結する。デフォルトで`--dangerously-skip-permissions`相当の許可モードが有効になっており、エージェントが人間の介入なしに高速に作業できる設計が特徴だ。サンドボックスはコマンド一つで廃棄でき、VMより高速に起動・破棄できるとDockerは説明している。
価格体系はDocker PersonalからBusinessまでの既存プランに組み込まれており、個人向けは無料から利用可能。