GitHub、Copilot CLI 1.0.83を公開

米GitHubは2026年9月4日、ターミナル環境向けAIコーディング支援ツール「GitHub Copilot CLI（端末上で自律的にコード編集やコマンド実行を行うCopilotツール）」の最新版となるバージョン1.0.83をリリースした。Windows 11タスクバーとの連携やModel Context Protocol（MCP（AIモデルと外部ツールやデータを接続するオープン規格））の認証強化、最新モデルへの対応に加え、サンドボックス機能におけるネットワーク分離を大幅に強化している。

Windows 11連携やMCP認証の機能拡充

本アップデートでは、開発者の操作性と外部ツール連携を向上させる以下の機能追加が行われた。

• Windows 11タスクバー連携​: バックグラウンドで稼働しているCopilotセッションがWindows 11のタスクバーに常駐表示され、マウスホバー時にライブステータスカードを確認できるようになった。
• MCP OAuthサインインのCIMD対応​: MCP連携の認証においてClient ID Metadata Document（CIMD）をサポートし、エンタープライズ環境等での安全なID連携を強化した。
• MCPサーバー再起動への耐性向上​: 接続先のMCPサーバーが再起動した場合でも、登録済みのツールを継続して呼び出せるよう改善された。
• ​カスタムエージェントのフォールバック設定​: エージェント設定で複数のモデルを優先順位順に指定可能となり、利用可能なモデルが見つかるまで順次フォールバック試行できるようになった。
• ​新モデルの追加​: 最新の「claude-fable-5.1」モデルへの対応が追加された一方、旧世代のClaudeおよびGeminiモデルがモデル選択ピッカーから除外された。

サンドボックスの通信制限強化と開発環境への影響

セキュリティ面における重要な変更として、macOSおよびLinux環境におけるサンドボックスのネットワーク分離が強化された。

サンドボックス内で実行されるコマンドは、開発者のホストマシン上で稼働するローカルサービスへの直接到達が遮断される。特にmacOS環境では、コマンド自身が 127.0.0.1（localhost）に対して一時的に立ち上げたポートへのアクセスも遮断される仕様となった。これにより、ローカルポートを立ち上げて動作確認を行うWebテストスイートなどが失敗する可能性がある。

この影響を回避してローカル通信を許可したい場合、開発者は /sandbox 設定を開き、「Allow local network」オプションを明示的に有効化する必要がある。また、Linux環境でのサンドボックス実行には slirp4netns や nsenter、iptables などの追加ネットワークツールの導入が求められる。

セキュリティと利便性のトレードオフに関する分析

AIエージェントがターミナル上で自律的にシェルコマンドを実行するユースケースが広がるにつれ、サンドボックス環境の安全性確保は最重要課題となっている。

今回のバージョン1.0.83において、GitHubがデフォルトのネットワーク到達性をローカルホストを含めて厳格に制限したことは、悪意あるスクリプトやAIの誤動作による開発マシン内サービスへの侵害を防ぐ堅実な防護策といえる。一方で、開発現場におけるローカル結合テストの利便性との摩擦が生じるため、設定画面での例外許可手順の周知や、ツール依存関係のセットアップの円滑化が今後の普及において重要になるとみられる。

引用元：GitHub | GitHub