Docker、AIエージェント用の使い捨てサンドボックス「Docker Sandboxes」を発表

発表の概要

Docker Sandboxesは、AIエージェントをローカルのサンドボックス環境で実行するための新しい製品です。Dockerの公式製品ページで公開され、開発者がエージェントに必要な自律性を与えつつ、ホストのファイルシステムやネットワークを保護することを目的としています。

名称の通り「使い捨て」が前提の環境で、短時間で起動し、不要になれば簡単に破棄できます。仮想マシン（VM）よりも高速で、エージェントが長期間にわたって自律的にタスクを実行するようなユースケースを想定しています。

技術的な特徴

中核となる技術はマイクロVMによる完全分離です。サンドボックスはホストから独立したマイクロVM上で実行されるため、エージェントが暴走してもホスト側のシステムに影響を及ぼしにくくなります。通常のVMよりも軽量で、起動が速いことが利点です。

注目すべきは「YOLOモード」への対応です。YOLOモード（--dangerously-skip-permissions）は、承認プロンプトを省いてエージェントに最大限の自律性を与える一方、安全性のリスクも高い運用方法です。Docker Sandboxesは、各エージェントを専用のマイクロVM内に隔離することで、このモードを比較的安全に使えるようにするとしています。

既存技術との比較

Docker Sandboxesは、従来のVMと比較して「完全な分離を維持しつつ、VMのフルコストを支払う必要がない」と説明されています。また、サンドボックス内でさらにDockerコンテナを起動できるため、エージェントに追加の権限を安全に付与できる点が特徴です。

既存の開発環境との違いは、エージェント専用に最適化されている点です。Claude Code、Gemini CLI、Copilot CLI、Codex、Kiro、OpenCodeといった主要エージェントが標準サポートされており、開発者は同じサンドボックスをローカルでもクラウドでも利用できます。

ガバナンスと注意点

組織全体での管理を求める場合、Docker AI Governanceと組み合わせることで、ネットワークポリシー、ファイルシステムアクセス制御、MCPガバナンスを一元管理できるとされています。個別の開発者だけでなく、チーム単位での安全性を担保する仕組みです。

一方で、製品ページにはDocker Desktopの必要性や追加の管理機能の詳細が明記されておらず、具体的な価格や一般提供開始時期も記載されていません。現時点では、提供形態やシステム要件について確定情報は限られるため、今後のアナウンスを待つ必要があります。