一次情報で読む、いまのAI
← すべてのニュース
2026.10.08 THU00:46 JSTGitHub

Copilotの安全な実行サンドボックスがGAに

今日試せる追加料金なしで利用可能

AIがPCのファイルを誤って破壊したり、外部に通信したりするのを防ぐ安全な実行環境です。

目線

自律的なAIエージェントによるファイル破壊や情報漏洩のリスクを抑え、ローカル環境で安全に開発自動化を検証できる段階。

対象

GitHub Copilotやエージェント開発者

使える場面

  • Copilotが提案したコマンドを制限された安全な環境で実行する
  • ローカルで動くAIエージェントのアクセス可能範囲をポリシーで制限する

試すなら

Copilot CLIやVS CodeのAgent Host、Copilotアプリでサンドボックスの設定を確認する

確認点

ローカルサンドボックスはツール実行時の制限であり、AIモデルそのものの動作を制限するものではない

背景

AIエージェントによる自律的なワークフローが増える中、開発者のローカルPC上のファイルや機密情報へAIが意図せずアクセスするリスクへの対策が求められていました。

何が変わったか

  • Microsoft eXecution Container (MXC) を採用し、Windows、macOS、Linuxで共通のサンドボックス制御を実現
  • ファイルやディレクトリの読み書き、インターネット、Git/GitHub CLIの資格情報へのアクセスを制限可能
  • 企業管理者がサンドボックスの使用を強制し、開発者が勝手にポリシーを緩和できないようにする統制機能をサポート

使える場面・影響

AIエージェントが開発者のローカルマシンに与える影響を厳密に制限できるため、より自律的な自動化ワークフローを安心して導入できるようになります。

試す前に確認

  • GitHub Copilotの契約者であれば追加料金なしで利用可能
  • GitHub Copilot CLI、Copilotアプリ、VS Codeセッション（Agent Host使用）で対応

一次ソース