一次情報で読む、いまのAI
← すべてのニュース
2026.09.24 THU00:00 JSTGitHub

Copilotアプリにローカルサンドボックス

目線

Copilotアプリでローカルエージェントセッションを回す開発者は、意図しないコマンドのリスク低減設定をすぐ試せる。

対象

GitHub Copilotアプリ利用者

使える場面

  • ローカルリポジトリでのエージェント実行時のファイル・ネット制限
  • 認証情報漏洩リスクを抑えたコーディング支援セッション

試すなら

アプリ設定でプロジェクトのSandbox new sessionsをオンにする

確認点

パブリックプレビュー。クラウド/リモートセッションやCopilot CLIには非適用

背景

意図しないコマンドの影響を減らすため、ローカルマシンのリソースアクセスを制限する機能として追加された。

何が変わったか

  • ファイルシステム: 追加読み書き/読み取り専用/拒否フォルダリストを設定
  • ネットワーク: アウトバウンドインターネットとローカルネットワークを制御
  • 認証情報: Git HTTPSとGitHub CLIのクレデンシャルを制限
  • 既存セッションは/sandbox onで有効化可能。新規セッションから適用

使える場面・影響

サンドボックス付きセッションの安全性が上がり、企業管理ポリシーより厳しくなる場合もある。OSがポリシーを強制できない場合はエラーで失敗する。

試す前に確認

  • デフォルトオフでプロジェクトごとに有効化
  • 変更は新規/再起動セッションに適用
  • パブリックプレビューで仕様変更の可能性あり

一次ソース