GitHub のエージェント サンドボックスが一般提供され、ついに「Let It Run」が安全になりました

GitHub は 10 月中旬に Copilot のサンドボックスを一般提供に切り替えました。エージェントは、ラップトップ上でキーを使用するのではなく、隔離された環境内でコードを実行、インストール、テストできるようになりました。

これは、「実行を開始してからチェックバックする」を実際に正常にする機能です。以前は、自律コーディング エージェントがファイル システムと資格情報を持っていました。間違った命令が 1 つあり、それが内容を削除していました。

私ならまだ白紙の小切手は渡さないでしょう。サンドボックスは判定ではなく、爆発範囲を制限します。ジュニア開発者のプルリクエストをレビューするのと同じ方法で差分をレビューします。

しかし、違いは現実的です。最悪のケースは、「本番環境に接触した」から「逃れられないコンテナに接触した」へと変化しました。これは、バーエージェントのツールが 1 年前に登場するはずだったものです。