プロダクト動向 2026年10月15日

今日 · 10 月 14 日

Kiro、承認後も OS が読み書きを制限——効果は未測定

AWS のエージェント型開発環境 Kiro は、ローカルで動くサンドボックスの提供を始めた。コマンドの実行が承認された後も、OS がそのコマンドの読み書きできるファイルを制限する。 AWS のエージェント型 AI 担当副社長 Swami Sivasubramanian 氏はこう書いた：「even after a command is approved, the operating system still limits what it can read and write」（Swami Sivasubramanian、2026-10-14）。Kiro のブログによれば、macOS、Linux、Windows それぞれに組み込まれた隔離の仕組みを使い、既定ではオフである。ネットワークの通信はローカルのプロキシを通り、ドメインごとに選別される（Kiro ブログ、2026-10-14）。Kiro のブログは、複数のエージェントが同時に動くと人が一つずつ承認していては追いつかないので、この機能を設けたと説明している。エージェントのプログラム自体はサンドボックスの外にあり、効果について第三者の測定はない。 どう確かめたか →