GitHub、Copilotのローカルサンドボックスを一般提供

GitHubは2026年10月7日、開発者のローカル環境で動作する自律型AIエージェントに厳格な実行境界を設ける「ローカルサンドボックス（OSのネイティブ制御でツール実行の権限を隔離する仕組み）」機能を、GitHub Copilot向けに一般提供（GA）したと発表しました。GitHub Copilot CLI、GitHub Copilotアプリ、およびAgent Hostを利用したVisual Studio Codeセッションにおいて追加費用なしで利用可能です。

MXC基盤によるOSネイティブの多層防御

自律型AIエージェントが開発者のPC上でシェルコマンドや編集操作を直接実行する機会が増える一方、意図しないファイル破壊や認証情報の漏洩リスクが懸念されていました。

今回一般提供されたローカルサンドボックスは、オープンソースの「Microsoft eXecution Container（Windows・macOS・Linux向けの隔離コンテナ基盤）（MXC）」を技術基盤として採用しています。開発者や管理組織が定義した共通のサンドボックスポリシーを、Windows、macOS、Linuxの各OSネイティブのアクセス制御機能へと透過的に変換して適用します。

公式発表で示された主な機能制御は以下の通りです：

• ​ファイルアクセスの制限​​：エージェントが実行するコマンドが読み取り・変更可能なファイルやディレクトリを特定範囲に限定
• ​ネットワークと認証情報の保護​​：外部インターネットやローカルネットワークへの接続を遮断し、Git認証情報やGitHub CLI認証情報へのアクセスを遮断
• ​ローカルツールの分離​​：サポートされているローカルMCP（Model Context Protocol。AIモデルと外部ツールの連携規格）サーバーや言語サーバーに対してもサンドボックスを適用
• ​組織ポリシーの強制​​：企業管理者はサンドボックスの適用を必須化でき、開発者個人による設定緩和を禁止可能

また、モデルの推論処理とツールの隔離実行は完全に分離されており、CopilotでどのAIモデルを選択しているかに関わらず一貫したセキュリティ境界が維持されます。

日本の開発現場への影響と導入のポイント

日本のエンタープライズ開発現場では、セキュリティポリシーや機密情報保護の観点から自律型コーディングエージェントの導入を躊躇するケースが多く見られました。本機能のGAにより、ローカル環境のリソースや認証情報を保護した状態で安全にエージェントワークフローを試験・本格導入できるようになります。

特に、追加料金なしで標準機能として組み込まれているため、追加の予算確保を伴わずに既存のCopilot契約の枠内で導入検証を進められる点が実務上の大きな利点です。

分析・展望：エージェント普及の鍵を握る「実行境界」の標準化

AIコーディングツールの進化が「コード補完」から「自律型タスク遂行」へ移行するにつれ、セキュリティの焦点はプロンプトの安全性からランタイムの実行権限へとシフトしています。MicrosoftとGitHubがMXCをベースにクロスプラットフォームな隔離標準を確立したことは、自律エージェントを実務環境へ安全に定着させるための極めて重要なマイルストーンといえます。

引用元：The GitHub Blog | The GitHub Blog | Command Line | The New Stack