何が起きたか
nolabs（Sigstore作成者Luke HindsとStephen Parkinsonによって設立）は2026年7月21日に『nono』を立ち上げました。これはAIエージェント、MCPサーバー、LLMワークロード向けのカーネル強制（Linux Landlock / macOS Seatbelt）サンドボックスを提供するオープンソース実行時で、セッション単位ではなくツール呼び出し単位で認証情報/ファイル/ネットワークアクセスをスコープする新しい『Agent Tool Sandboxing』も搭載しています。このプロジェクトは既に3,000以上のGitHubスターを獲得しており、DatadogとControl Planeからの採用と推奨を得ています。
なぜ重要か
エージェント型AIデプロイメントにおける「アンビエント権限」問題（エージェントが完全なローカル/ユーザー権限を継承すること）に対処し、プロンプトインジェクションやエージェントの不正動作によって迂回できないOSカーネルレベルの強制を提供します。これは同じ週に浮上したサンドボックス回避インシデント（OpenAI/Hugging Face、ServiceNow）に直接関連しています。
適用範囲
ローカルまたはセルフホスト型AI コーディングエージェント（OpenClaw、Claude Codeなど）を実行しているセキュリティおよびプラットフォームエンジニアリングチームは、無料のOSS提供と企業採用の増加を考慮すると、今すぐ評価を実施する必要があります。