[{"data":1,"prerenderedAt":378},["ShallowReactive",2],{"content-/claude-code-sandboxing":3,"all-pages-for-dir":357,"related-/claude-code-sandboxing":358,"og-image-/claude-code-sandboxing":377},{"id":4,"title":5,"body":6,"category":340,"concepts":340,"description":341,"extension":342,"meta":343,"navigation":344,"ogImage":340,"path":345,"project_name":340,"published":346,"publishedAt":347,"seo":348,"source":340,"stem":349,"tags":350,"todo":340,"unpublished":346,"updatedAt":340,"__hash__":356},"pages/2025-12/2025-12-30/claude-code-sandboxing.md","許可プロンプトを超えて：Claude Codeをより安全かつ自律的にする",{"type":7,"value":8,"toc":324},"minimark",[9,13,144,150,153,156,159,164,175,178,182,185,188,193,196,200,203,206,210,213,216,219,222,225,229,232,235,238,241,244,247,250,256,259,262,265,269,272,275,278,284,300,303,306,309,312],[10,11,5],"h1",{"id":12},"許可プロンプトを超えてclaude-codeをより安全かつ自律的にする",[14,15,16,24],"blockquote",{},[17,18,19,23],"p",{},[20,21,22],"span",{},"!note"," Claude Codeユーザーへの適用可能性評価",[25,26,27,43],"table",{},[28,29,30],"thead",{},[31,32,33,37,40],"tr",{},[34,35,36],"th",{},"機能",[34,38,39],{},"CLI対応",[34,41,42],{},"備考",[44,45,46,62,72,82,92,103,113,123,133],"tbody",{},[31,47,48,52,55],{},[49,50,51],"td",{},"サンドボックスBashツール",[49,53,54],{},"対応",[49,56,57,61],{},[58,59,60],"code",{},"/sandbox","コマンドで有効化可能",[31,63,64,67,69],{},[49,65,66],{},"ファイルシステム分離",[49,68,54],{},[49,70,71],{},"作業ディレクトリのみアクセス可能に制限",[31,73,74,77,79],{},[49,75,76],{},"ネットワーク分離",[49,78,54],{},[49,80,81],{},"許可されたドメインのみ接続可能",[31,83,84,87,89],{},[49,85,86],{},"プロキシサーバー設定",[49,88,54],{},[49,90,91],{},"カスタマイズ可能",[31,93,94,97,100],{},[49,95,96],{},"Web版Claude Code",[49,98,99],{},"非対応",[49,101,102],{},"claude.com/codeでのみ利用可能",[31,104,105,108,110],{},[49,106,107],{},"Git認証の分離",[49,109,99],{},[49,111,112],{},"Web版専用機能",[31,114,115,118,120],{},[49,116,117],{},"Linux bubblewrap",[49,119,54],{},[49,121,122],{},"Linux環境のみ",[31,124,125,128,130],{},[49,126,127],{},"macOS seatbelt",[49,129,54],{},[49,131,132],{},"macOS環境のみ",[31,134,135,138,141],{},[49,136,137],{},"Windows対応",[49,139,140],{},"未確認",[49,142,143],{},"記事では言及なし",[17,145,146],{},[147,148,149],"em",{},"公開日: 2025年10月20日",[17,151,152],{},"Claude Codeの新しいサンドボックス機能（bashツールとWeb版Claude Code）は、許可プロンプトを削減し、ファイルシステムとネットワークの分離という2つの境界を有効にすることでユーザーの安全性を向上させます。",[17,154,155],{},"Claude Codeは、AIが開発者と一緒にコードを書き、テストし、デバッグすることを可能にします。このシステムはコードベースをナビゲートし、複数のファイルを編集し、コマンドを実行します。Claudeにこのアクセス権を与えることには、特にプロンプトインジェクション攻撃に関するリスクが伴います。",[17,157,158],{},"サンドボックスに基づいて構築された2つの新機能が導入され、開発者により安全な環境を提供しながらClaudeがより少ない許可プロンプトでより自律的に動作できるようになりました。「社内での使用では、サンドボックスにより許可プロンプトが84%安全に削減されることがわかりました。」",[160,161,163],"h2",{"id":162},"claude-codeでユーザーを安全に保つ","Claude Codeでユーザーを安全に保つ",[17,165,166,167,170,171,174],{},"Claude Codeは許可ベースのモデルで動作します。デフォルトでは読み取り専用であり、変更を加えたりコマンドを実行したりする前に許可を求めます。",[58,168,169],{},"echo","や",[58,172,173],{},"cat","のような安全なコマンドは自動承認されますが、ほとんどの操作には明示的な承認が必要です。",[17,176,177],{},"繰り返しアクションを承認することで「承認疲れ」が発生し、ユーザーが承認している内容を注意深く確認しなくなり、開発の安全性が低下する可能性があります。",[160,179,181],{"id":180},"サンドボックスより安全で自律的なアプローチ","サンドボックス：より安全で自律的なアプローチ",[17,183,184],{},"「サンドボックスは、各アクションの許可を求める代わりに、Claudeがより自由に作業できる事前定義された境界を作成します。」",[17,186,187],{},"サンドボックスアプローチは、オペレーティングシステムレベルの機能を使用して2つの境界を有効にします：",[189,190,192],"h3",{"id":191},"_1-ファイルシステム分離","1. ファイルシステム分離",[17,194,195],{},"Claudeは特定のディレクトリにのみアクセスまたは変更できます。これにより、プロンプトインジェクションされたClaudeが機密性の高いシステムファイルを変更することを防ぎます。",[189,197,199],{"id":198},"_2-ネットワーク分離","2. ネットワーク分離",[17,201,202],{},"Claudeは承認されたサーバーにのみ接続できます。これにより、プロンプトインジェクションされたClaudeが機密情報を漏洩したり、マルウェアをダウンロードしたりすることを防ぎます。",[17,204,205],{},"効果的なサンドボックスには両方の分離タイプが必要です。ネットワーク分離がなければ、侵害されたエージェントはSSHキーなどの機密ファイルを外部に流出させる可能性があります。ファイルシステム分離がなければ、侵害されたエージェントはサンドボックスを脱出してネットワークアクセスを取得する可能性があります。",[160,207,209],{"id":208},"claude-codeの2つの新しいサンドボックス機能","Claude Codeの2つの新しいサンドボックス機能",[189,211,51],{"id":212},"サンドボックスbashツール",[17,214,215],{},"新しいサンドボックスランタイムがベータ版として研究プレビューで利用可能です。ユーザーはコンテナを管理せずに、エージェントがアクセスできるディレクトリとネットワークホストを定義できます。「これは任意のプロセス、エージェント、MCPサーバーをサンドボックス化するために使用できます。」",[17,217,218],{},"この機能はGitHubでオープンソースの研究プレビューとして公開されています。",[17,220,221],{},"Claude Code内では、bashツールは定義された制限内で実行されます。Claudeは許可プロンプトなしでコマンドを安全に実行します。Claudeがサンドボックス外の何かにアクセスしようとすると、ユーザーはすぐに通知され、許可するかどうかを選択できます。",[17,223,224],{},"実装はLinux bubblewrapやmacOS seatbeltを含むOSレベルのプリミティブを使用して、オペレーティングシステムレベルで制限を適用します。これらはClaude Codeの直接的なやり取りだけでなく、コマンドによって生成されたスクリプト、プログラム、サブプロセスもカバーします。",[226,227,228],"h4",{"id":228},"ファイルシステム分離の実装",[17,230,231],{},"読み取りと書き込みアクセスは現在の作業ディレクトリのみに許可されます。このディレクトリ外でのファイル変更はブロックされます。",[226,233,234],{"id":234},"ネットワーク分離の実装",[17,236,237],{},"インターネットアクセスは、サンドボックス外で実行されているプロキシサーバーに接続されたUnixドメインソケットを通じてのみ流れます。「このプロキシサーバーは、プロセスが接続できるドメインに制限を適用し、新しく要求されたドメインに対するユーザー確認を処理します。」",[17,239,240],{},"プロキシはカスタマイズ可能で、セキュリティ強化のために送信トラフィックに任意のルールを適用できます。",[17,242,243],{},"両方のコンポーネントは設定可能で、ユーザーは特定のファイルパスやドメインを簡単に許可または禁止できます。",[226,245,246],{"id":246},"主要なセキュリティ上の利点",[17,248,249],{},"「サンドボックスにより、成功したプロンプトインジェクションでさえ完全に分離され、全体的なユーザーセキュリティに影響を与えることができません。このように、侵害されたClaude CodeはSSHキーを盗んだり、攻撃者のサーバーに情報を送信したりすることができません。」",[17,251,252,253,255],{},"ユーザーはClaude Codeで",[58,254,60],{},"を実行することでこの機能にアクセスできます。",[189,257,96],{"id":258},"web版claude-code",[17,260,261],{},"「Web版Claude Code」により、ユーザーはクラウド内の分離されたサンドボックスでClaude Codeを実行できます。各Claude Codeセッションは、安全な方法でフルサーバーアクセスを持つ分離されたサンドボックスで実行されます。",[17,263,264],{},"機密認証情報（git認証情報、署名キー）はClaude Codeと共にサンドボックス外に保持されます。サンドボックス内で実行されるコードが侵害されても、ユーザーはさらなる被害から保護されます。",[226,266,268],{"id":267},"git統合のセキュリティ","Git統合のセキュリティ",[17,270,271],{},"Web版Claude Codeは、すべてのgitインタラクションを透過的に処理するカスタムプロキシサービスを使用します。サンドボックス内では、gitクライアントはカスタム構築されたスコープ付き認証情報を使用して認証します。「プロキシはこの認証情報とgitインタラクションの内容（例：設定されたブランチへのプッシュのみを確認）を検証し、GitHubにリクエストを送信する前に適切な認証トークンを添付します。」",[160,273,274],{"id":274},"始め方",[17,276,277],{},"サンドボックスbashツールとWeb版Claude Codeは、Claudeを使用する開発者に大幅なセキュリティと生産性の向上を提供します。",[17,279,280],{},[281,282,283],"strong",{},"始めるためのステップ：",[285,286,287,294,297],"ol",{},[288,289,290,291,293],"li",{},"Claude Codeで",[58,292,60],{},"を実行し、サンドボックス設定に関するドキュメントを参照してください。",[288,295,296],{},"claude.com/codeにアクセスして、Web版Claude Codeを試してください。",[288,298,299],{},"カスタムエージェントを構築している開発者は、GitHubでオープンソース化されたサンドボックスコードを確認し、統合を検討してください。",[17,301,302],{},"Web版Claude Codeの詳細情報はローンチブログ記事で確認できます。",[160,304,305],{"id":305},"謝辞",[17,307,308],{},"本記事はDavid DworkenとOliver Weller-Daviesによって執筆され、Meaghan Choi、Catherine Wu、Molly Vorwerck、Alex Isken、Kier Bradwell、Kevin Garciaの貢献を受けています。",[310,311],"hr",{},[17,313,314],{},[147,315,316,317],{},"出典: ",[318,319,323],"a",{"href":320,"rel":321},"https://www.anthropic.com/engineering/claude-code-sandboxing",[322],"nofollow","Anthropic Engineering Blog",{"title":325,"searchDepth":326,"depth":326,"links":327},"",2,[328,329,334,338,339],{"id":162,"depth":326,"text":163},{"id":180,"depth":326,"text":181,"children":330},[331,333],{"id":191,"depth":332,"text":192},3,{"id":198,"depth":332,"text":199},{"id":208,"depth":326,"text":209,"children":335},[336,337],{"id":212,"depth":332,"text":51},{"id":258,"depth":332,"text":96},{"id":274,"depth":326,"text":274},{"id":305,"depth":326,"text":305},null,"Claude Codeの新しいサンドボックス機能（bashツールとWeb版Claude Code）により、許可プロンプトを削減しファイルシステム・ネットワーク分離でユーザーの安全性を向上","md",{},true,"/claude-code-sandboxing",false,"2025-12-30T00:00:00.000Z",{"title":5,"description":341},"2025-12/2025-12-30/claude-code-sandboxing",[351,352,353,354,355],"claude-code","security","sandbox","anthropic","ai-agents","zK0gtCA8kpB27XZ8vUSIHY3l-oP3W5xLe-2CLJltPHs",[],[359,363,366,370,373],{"title":360,"path":361,"publishedAt":362},"マネーフォワードGitHub流出を受けて、ひとり開発の秘密管理を棚卸しした","/moneyforward-leak-lessons","2026-05-02T00:00:00.000Z",{"title":364,"path":365,"publishedAt":347},"Claude Code: エージェント型コーディングのベストプラクティス","/claude-code-best-practices",{"title":367,"path":368,"publishedAt":369},"1Password EnvironmentsをWindows実機で一周 — op runの値注入テストとconcealedマスクが外れる罠","/1password-env-injection-verification","2026-07-18T00:00:00.000Z",{"title":371,"path":372,"publishedAt":369},"1Password EnvironmentsのMCP連携がWindowsで解禁 — Claude Code / Codexへの設定手順と実機検証","/1password-mcp-windows-claude-codex",{"title":374,"path":375,"publishedAt":376},"「世界でAIを使っているのは800万人」は本当か — 公式発表の確認と10年後までのフェルミ推定","/ai-user-count-fermi-estimate","2026-07-15T00:00:00.000Z","https://log.eurekapu.com/og/blog/claude-code-sandboxing.png?v=2025-12-30T00%3A00%3A00.000Z&title=%E8%A8%B1%E5%8F%AF%E3%83%97%E3%83%AD%E3%83%B3%E3%83%97%E3%83%88%E3%82%92%E8%B6%85%E3%81%88%E3%81%A6%EF%BC%9AClaude%20Code%E3%82%92%E3%82%88%E3%82%8A%E5%AE%89%E5%85%A8%E3%81%8B%E3%81%A4%E8%87%AA%E5%BE%8B%E7%9A%84%E3%81%AB%E3%81%99%E3%82%8B&author=Kei%20Komatsu&sig=7ece8a6ecb598a73",1785654699095]