何が起きたか
10月24日、Anthropicはsandbox-runtime（npm @anthropic-ai/sandbox-runtime、Apache-2.0）をリリースした。これはClaude Codeのサンドボックス化されたbashツールの背後にあるOSレベルの隔離レイヤーであり、任意のエージェント、MCPサーバー、またはコマンドラインプログラムで使用可能な汎用CLI + TypeScriptライブラリとして提供される。Seatbelt（macOS）、bubblewrap（Linux）、またはWindows WFP+アカウントフェンス（アルファ版）をプロセスツリー全体に適用し、ネットワークはデフォルト拒否、ドメイン許可リストプロキシを備える。Anthropicはこれにより社内でClaude Codeの権限プロンプトが約84%削減されたと報告している。
なぜ重要か
これは、エージェント時代の隔離プリミティブを大手ベンダーが提供するという重要な動きであり、スタンドアロンツールとしてオープンソース化することで、Claude CodeユーザーだけでなくあらゆるチームがOSレベルのファイルシステム+ネットワーク分離を再現可能にできる。プロンプトインジェクションによる情報漏洩と承認疲れに直接対処しており、NVIDIA/Perplexityによる競合サンドボックスと同じ週に登場した — microVMよりもOSプリミティブによる分離への収束を示すシグナルである。
適用範囲
開発者マシンやCIマシンでコーディングエージェントやMCPサーバーを運用するプラットフォーム/SecOpsチームは、コンテナやmicroVMサンドボックスの軽量な代替として評価すべきである。まずログのみで開始し、その後ドメイン許可リストを強化すること。