米Anthropicは2026年10月24日、自律型コーディングツール「Claude Code」の安全なローカル実行を支えている軽量サンドボックス基盤「sandbox-runtime（コマンド名：srt）」を、Apache-2.0ライセンスのオープンソースとしてGitHub上で一般公開しました。
自律型AIエージェントにターミナル操作やコード実行を任せる際、誤操作による重要ファイルの削除や、プロンプトインジェクション攻撃による機密情報（SSH鍵や環境変数など）の外部送信が大きなセキュリティ課題となっていました。従来はDockerコンテナや仮想マシンによる隔離が一般的でしたが、起動の重さや開発環境との連携の煩雑さが現場導入の壁となっていました。
今回公開された「srt」は、コンテナを一切立ち上げることなく、macOS標準の「Seatbelt（sandbox-exec）」やLinuxカーネルの「bubblewrap」といったOSネイティブのプロセス隔離機構を直接制御します。設定ファイル一つで「書き込みを許可するフォルダ」と「通信を許可するドメイン」を最小限に絞り込み、許可されていない外部通信やシステム領域へのアクセスをカーネルレベルで即座に遮断します。
このツールはClaude専用の仕組みではなく、任意のシェルコマンドやModel Context Protocol（MCP）サーバー、他社製のAIエージェントをラップして安全に動かす汎用ランタイムとして設計されています。自律エージェントの箱庭脱出や暴走が相次いで報告されるなか、開発者の手元環境を守る実践的な防衛ツールとして急速に普及しそうです（一次ソース：GitHub 公式リポジトリ）。