Trail of BitsがClaude CodeとCodexを隔離VMで実行する「coop」を公開
Coop – Isolated VM Environments for Running Claude Code and Codex
Trail of Bitsが、Claude CodeやCodexなどのAIエージェントを隔離されたVM環境で実行するためのオープンソースツール「coop」を公開しました。coopは、エージェントの実行をサンドボックス化し、ホストシステムへの不正アクセスやデータ漏洩を防ぎます。SSH経由でVS CodeやZedなどのエディタを接続でき、エージェントの動作を監視・制御するための仕組みも備えています。AIコード生成ツールの安全性を高めたい開発者やセキュリティ研究者にとって有用なツールです。
coopは、Claude CodeやCodexなどのAIエージェントを隔離されたVM環境で実行することで、ホストシステムを保護しつつ、エージェントの能力を最大限に活用することを可能にします。
HNでの議論
16- compiotr
これはdocker sbxやmicrosandbox.devとどう違うのでしょうか？もっと選択肢があってもいいとは思いますが、乗り換える理由があるかどうか知りたいだけです。
- 3stacks
ああ、素晴らしい。ちょうど似たようなものを作り始めたところでしたが、たまには既製品を使うのもいいですね。私はtoolgateというプロジェクトを使って、「安全な」ツール呼び出しは自動承認し、リスクの高いツール呼び出しには宣言的に許可を求めるようにしていました。しかし、不要なツールの権限要求が多すぎます。
- darkamaul
私はcoopを毎日使っていますが、自分のユースケース（つまり、エージェントに他のプロジェクトや個人ファイルへのアクセスをさせないこと）には非常に便利だと感じています。エージェントにより厳格な境界を設けたいと考えている人には、試してみることをお勧めします。ただし、やる気のあるエージェントはおそらくそれを逃れられるかもしれないということを忘れないでください。