過去1ヶ月にAI Agent開発を追っていれば、何度も出てくる言葉に気づいただろう：サンドボックス。
従来のDockerコンテナのようなサンドボックスではなく、AI Agent専用に設計された実行環境——LLMが生成したコードを実行でき、ファイルシステムの隔離、ネットワーク制限、権限制御があり、外部ツールやサービスに接続できるもの。
このスペースが急速に形を作り始めている。
なぜサンドボックスが突然重要になったのか
Agentはコードが書けるようになった。しかしどこで実行するかが最大のエンジニアリング問題になった。
Claude Code、Codex、Cursor——すべて独自のサンドボックス層を持っている。しかし外部には公開していない。ユーザー向けAgent製品——例えばユーザーが自然言語で要件を記述し、Agentが自動的に開発を完了する——を構築したい場合、Agentが生成したコードを実行するための安全で制御された実行環境が必要だ。
これがサンドボックスインフラが存在する理由だ。
現在のエコシステムの層分化
大まかに、このスペースは3つの層に分かれる：
底層：クラウドサンドボックスプロバイダー
- E2B：最も古いAgentサンドボックスaaS、隔離されたコード実行環境を提供
- Modal：サーバーレス方式でコンピューティングリソースを提供、多くのAgentフレームワークで実行バックエンドとして使用
- Daytona：開発環境サンドボックスに注力、最近Agent方向へピボット
中層：フレームワークレベルのサンドボックス
- flue（withastro）：Astro共同創設者Fred K. Schottがオープンソース化したTypeScript Agentサンドボックスフレームワーク、v0.4.1をリリース
- AgentScope Runtime：プロダクショングレードのAgentランタイム、サンドボックスライフサイクル管理を内蔵
- Anthropic Managed Agents：Anthropic独自のマネージドAgentインフラ、サンドボックス実行を含む
上層：統合ソリューション
- Claude Code：サンドボックス内蔵、外部提供なしだが業界標準を定義
- OpenAI Codex：同様にサンドボックス内蔵、最近スキルカタログを更新
- Cursor：エディタ内蔵Agent実行環境
核心的な課題
セキュリティが最優先。LLMが生成したコードは予測不可能であり、サンドボックスはコンテナエスケープ、権限昇格、データ漏洩を防がなければならない。2024-2025年には複数の公開コンテナエスケープCVEがあり（CVE-2024-21626 runcエスケープなど）、AWS、Google、Azureが2025-2026年に集中的にリリースしたAIサンドボックス製品は、すべて標準Docker以上の隔離レベルを採用している。
標準の欠如。現在、統一されたAgentサンドボックスAPIは存在しない。E2Bは独自のものを持ち、Modalも独自のものを持ち、Anthropicはまた別物。flueは標準化を試みているが、まだ初期段階だ。
コスト。サンドボックスは無料ではない。Agentが実行するたびに、隔離環境を起動し、リソースを割り当て、実行後に破棄する必要がある。これらのコストは製品の価格に直接反映される。高頻度のAgentアプリケーションにとって、サンドボックスのオーバーヘッドはモデルAPI呼び出しのコストを超える可能性がある。
判断
サンドボックス層は「Agentフレームワーク内の1コンポーネント」から「独立したインフラ層」へ移行している。このトレンドは2026年前半にはっきりしている。
開発者へのアドバイス：Agent製品を作っている場合、サンドボックスを自分で作るな。E2BやModalのような既存サービスを使うか、flueのようなオープンソースフレームワークを使う。Docker隔離をゼロから作るリスクとコストは不值得。
投資家へのシグナル：Agentサンドボックスは2020年代初頭の「データベースaaS」と同じパスを辿っている——埋め込みコンポーネントからスタンドアロンのインフラ層へ。この層の勝者は、最高のセキュリティ保証と最低のレイテンシーを提供できる者になる。
次の観察点：E2Bの次の資金調達（もしあれば）、およびflueがオープンソースコミュニティでコネクターエコシステムを築けるかどうか。サンドボックスの価値はサンドボックス自体ではなく、どれだけ多くのサービスに接続できるかだ。
主要情報源：
- GitHub withastro/flueプロジェクト
- AI Agentサンドボックスアーキテクチャ深度分析
- AgentScope Runtimeドキュメント
- Anthropic Managed Agents公式ドキュメント