AI エージェント向けサンドボックス：オープンソース 34 件（2026年）

セキュアなマルチテナントのサーバーレスやコンテナワークロード向けに、軽量なmicroVMを実行するミニマルなKVMベースの仮想マシンモニター。

AIエージェントが操作できるデスクトップを提供するオープンソースのコンピューター操作ツールキット。Cua Driver、Lume VM、クロスOSサンドボックス、Cua Benchによる評価に対応。

OpenClaw、Hermes、LangChain Deep Agents などのAIエージェントを、OpenShellサンドボックス内でより安全に実行するためのNVIDIA製リファレンススタック。

サンドボックスごとにファイル、システムコール、ネットワークのポリシーを適用する、安全でプライベートな自律型AIエージェント向けランタイム。

AIエージェントがコード、コマンド、ファイル、ブラウザーを実行できる、独自インフラ上のオープンソース・サンドボックスランタイム。

AI生成コードを隔離されたクラウドサンドボックスで実行するオープンソース基盤。JavaScriptとPythonのSDKを提供します。

AIエージェントのワークロードをハードウェア分離されたMicroVMで実行するオープンソースのサンドボックスサービス。E2B SDK互換で、起動は60ms未満。

AIエージェント向けのワークスペースを提供する、Cloudflare Durable Object内の仮想ファイルシステム

OCIイメージを使い、信頼できないコードやAIエージェントの処理をハードウェア分離されたサンドボックスで実行する、ローカル向けmicroVMランタイムとSDK。

AIコーディングエージェントを隔離されたサンドボックスで実行し、sandcastle.run()でコミットをマージするTypeScriptライブラリです。

AI生成コードをコンテナなしで実行できる、Rust製の安全なPythonサンドボックス。

ハードウェア分離でAIエージェントや信頼できないコードをローカル実行できる、Rust製の組み込み可能なポータブルmicroVM。

コンテナを使わず、OSレベルで任意のプロセスのファイルシステムとネットワークへのアクセスを制限する軽量なCLI兼ライブラリ。

AIエージェントがブラウザー、シェル、ファイルシステム、VSCode Server、Jupyter、MCPを共有できるDockerサンドボックス

アイドル状態のアクターをスナップショットし、少数のワーカーで多数のステートフルAIエージェントを動かす、Kubernetes上のゼロトラスト・サンドボックスランタイム。

AIエージェント向けのフォーク型microVMサンドボックス。起動済みのFirecracker親VMから子VMをcopy-on-writeで作成し、KVMで分離。実行中VMのライブBRANCHにも対応。

WebAssemblyとV8を基盤に、AIエージェントにファイル、プロセス、シェル、ネットワークを備えたLinux風の隔離サンドボックスを提供するライブラリとホステッドサービス。

AIエージェントのランタイムや強化学習ワークロード向けに、分離されたステートフルな単一Podサンドボックスを管理するKubernetesコントローラーとCRD。

事前起動したFirecrackerスナップショットをcopy-on-writeメモリで複製し、AIエージェントのコードを実行するサブミリ秒起動のKVM仮想マシンサンドボックス。

AIが生成したコードを分離されたクラウドサンドボックスで実行し、出力を取得するためのPythonおよびJS/TS SDK。

HTTP APIで制御する、Firecracker microVM内でエージェントやユーザーのコードを隔離実行するサンドボックス基盤。

AIモデルがマウス、キーボード、スクリーンショットで操作でき、画面をストリーミング配信できる、E2B上のオープンソースLinuxデスクトップサンドボックスです。

Docker、Kubernetes、Podman、ローカルのLinuxやWindowsなど、複数のバックエンドでLLM生成コードを隔離環境内で実行するPythonライブラリ。

OpenVMMとLinuxゲストを基盤に、ハードウェアで隔離された超軽量マイクロVMサンドボックスで、信頼できないワークロードを実行します。

信頼できないコードを軽量なVMサンドボックスで実行する、CLI・HTTP API・Python SDKで操作可能なKubernetesベースのセルフホスト型基盤。

ネットワークの許可リストとホスト側からのシークレット注入に対応した、AIエージェントを一時的なmicroVMで実行するLinuxベースのCLI。

AIエージェントが、ローカルやDocker、AWS、Modalなどのクラウド環境にあるサンドボックスでシェルコマンドを実行できるランタイムインターフェースです。

AIエージェントが実行・読み取り・書き込み・ネットワーク接続できる対象をデフォルト拒否ポリシーで制限する、オープンソースのサンドボックスエンジン。

Claude CodeなどのAIコーディングエージェントを、ネイティブOSのサンドボックスまたはDocker内で自動承認付きで実行し、マシンを保護するラッパー。

LLMが生成したPythonコードを、リソース制限・タイムアウト・安全性チェック付きの隔離Dockerコンテナで実行するPythonライブラリ兼REST APIです。