AnthropicがClaudeエージェントのサンドボックス技術を公開
Simon Willison2026年5月31日 (日)
- •AnthropicはClaude.ai、Claude Code、Claude Coworkにおいてエージェントのアクセスを制限するセキュリティサンドボックス技術の詳細を明かした。
- •gVisor、Seatbelt、Bubblewrap、および完全な仮想マシン分離を用いたアーキテクチャにより、モデルの能力に対する厳格な境界を構築している。
- •機密データをモデルが使用する分離された実行環境の外側に維持することで、認証情報の流出を防止するセキュリティ制御を実装している。
Anthropicは、Claude.ai、Claude Code、Claude Coworkを含む同社製品群においてエージェントの動作を制限するためのサンドボックス技術（ソフトウェアプロセスを隔離するセキュリティ手法）に関する技術概要を公開した。この戦略では、プロセスサンドボックス、仮想マシン、ファイルシステム境界、および外部通信制御を組み合わせた多層防御アプローチを採用し、不正なデータアクセスや流出を防止している。認証情報が分離環境内に一切侵入しない設計を徹底することで、ユーザー入力やモデルの挙動、攻撃者の活動にかかわらず一貫したセキュリティを維持することを目指している。
具体的な実装は環境ごとに最適化されている。Claude.aiは安全なコンテナ分離を提供するカーネルであるgVisorを活用する。ローカル実行環境では、Claude CodeがmacOS向けにSeatbelt、Linux向けにBubblewrapを使用する。一方、Claude Coworkは完全な仮想マシン環境で動作し、macOS上の仮想化フレームワークやWindows上のHCSを活用している。今回の文書ではファイル流出経路に関連する過去の脆弱性にも言及された。本開示を受けて、開発者の間では同様のセキュリティ制御をローカルAIワークフローに導入するための解決策として、Anthropicのオープンソースのサンドボックスランタイムツールであるsrtに対する関心が再び高まっている。