TL;DR
SDK アップデート: OpenAI は、コンテナベースの分離のために Cloudflare、Vercel、E2B、Modal と提携して、ネイティブ サンドボックスとハーネスをエージェント SDK に追加しました。セキュリティのギャップ: PwC によると、79% がすでにエージェントを使用しているにもかかわらず、AI エージェントの導入に対して完全なセキュリティ承認を得ている組織は 14.4% のみです。競合するアプローチ: OpenAI のプロバイダー委任モデルは、3 つの異なるエージェント分離戦略として、Anthropic のコンポーネント分割マネージド エージェントと Nvidia のカーネル レベルの NemoClaw に加わります。
サンドボックス化されていない AI エージェントが悪意のある命令に遭遇すると、機密データにアクセスしたり、接続されたツールを悪用したり、制限なく権限を昇格したりする可能性があります。 OpenAI は 4 月 15 日にネイティブ サンドボックス サポートとエージェント SDK のディストリビューション ハーネスを開始し、開発者が Cloudflare、Vercel、E2B、Modal などのプロバイダーを通じてエージェントのワークロードを分離できるようにしました。
PwC によると、組織の 79% がすでに AI エージェントを使用していますが、エージェント フリートの完全なセキュリティ承認を得ているのは 14.4% のみです。Gravitee の 2026 年の AI エージェント セキュリティの現状レポート。 OpenAI のサンドボックス アプローチは、Anthropic のマネージド エージェントや Nvidia の NemoClaw と並ぶ 3 番目のアーキテクチャ モデルを提供します。
SDK アップデートの内容
サンドボックス エージェントは、管理されたコンピュータ環境で動作し、サイロ化されて動作します。容量を制限し、特定の操作のみのファイルとコードにアクセスします。 OpenAI は、制御ロジックを実行から分離することで、そのアーキテクチャによりエージェントが「より安全で、安定し、スケールしやすくなる」はずだとブログ投稿に書いています。
コンテナベースの環境は、ファイル、コマンド、パッケージ、ポート、スナップショット、メモリをサポートします。実行中に何か開発者に問題が発生した場合でも、エージェントは新しいコンテナで中断したところから再開でき、分離を損なうことなく進行状況を維持できます。
組み込みツールには、ツール統合、シェル ツールによるコード実行、およびパッチ適用ツールによるファイル編集のためのモデル コンテキスト プロトコル (MCP) がバンドルされています。ハンドオフと人間によるレビュー ワークフローを備えたマルチエージェント オーケストレーションにより、追加の監視が提供されます。
OpenAI 製品チームのカラン シャルマ氏は、今回のリリースは SDK を「これらすべてのサンドボックス プロバイダーと互換性がある」ものにすることであると述べました。開発者は 4 つの立ち上げパートナーと一緒にカスタム サンドボックス環境をプラグインできるため、チームは既存のインフラストラクチャに合わせて柔軟に対応できます。
OpenAI のパートナー主導モデルは、企業が独自の分離レイヤーへの移行を必要とするよりも、すでに運用しているインフラストラクチャにプラグインすることでサンドボックスをより早く導入できると同社が賭けていることを示唆しています。
増大するセキュリティ課題
エージェントのセキュリティは、単一ベンダーのアップデートをはるかに超えています。 Cisco の State of AI Security 2026 レポートによると、組織の 83% がエージェント AI 機能の導入を計画していますが、安全に導入する準備ができていると感じているのは 29% のみです。 2026 年 4 月に発表された Zenity Labs の調査でも同様の結論に達しました。OpenAI のフレームワークを含む多くのエージェント構築フレームワークには適切なガードレールが欠如しており、導入企業にリスク管理の負担がかかっています。
ここ数週間で、エージェント分離に対する 3 つの異なるアプローチが登場しました。 Anthropic は 4 月 8 日にマネージド エージェントを開始し、外部ボールトを介して資格情報を分離することでエージェントを頭脳、手、およびセッション コンポーネントに分割しました。 Nvidia は 3 月 16 日に NemoClaw をリリースし、カーネルレベルの Landlock と seccomp サンドボックスを使用して 4 つのスタックされたセキュリティ層でエージェントをラップしました。 OpenAI は、既存のインフラストラクチャ プロバイダーに分離を委任することで、別の道を歩みます。
どのモデルが注目を集めるかは、技術的な利点よりも、各モデルが既存のエンタープライズ ワークフローにどれだけ早く統合されるかに依存する可能性があります。Anthropic はエージェント コンポーネントを分離し、Nvidia はカーネルでロックダウンし、OpenAI は開発者がすでに信頼しているインフラストラクチャ層に委任します。
「一度認証してからエージェントを自由に実行させるだけではありません。エージェントがいつでも不正行為に陥る可能性があるため、エージェントが実行しようとしているすべてのアクションを継続的に検証し精査することが重要です。」
Cisco の Identity and Duo 製品担当副社長、Matt Caulfield 氏 (VentureBeat)
今後の予定
新しいサンドボックスとハーネスの機能は、まず Python でリリースされ、TypeScript のサポートは後のリリースで予定されています。 OpenAI は、コード モードとサブエージェントを両方の言語に導入することにも取り組んでいます。すべての新機能は標準価格を使用しており、追加料金なしですべての API 顧客が利用できます。
CrowdStrike CTO Elia Zaitsev は、セキュリティ保護エージェントを、ID とアクセス権を持つ高度な特権を持つユーザーの保護と比較しました。基盤となるシステムは、単一のソリューションでは十分ではなく、組織には多層防御戦略が必要であると主張しています。 TypeScript のサポートとコード モードはまだロードマップにあり、SDK のセキュリティ機能は引き続き拡張されます。
