はじめに
Gemini CLIやGoogle AI Studioを利用していると、画面下のステータスバーに 「sandbox」 という項目が表示されます。「これってDockerみたいなもの？」「自分のPCのファイルが消されたりしない？」と疑問に思っている方も多いのではないでしょうか。
この記事では、Gemini CLIにおけるsandboxの正体と、その圧倒的な安全性について解説します。
1. sandboxの正体：gVisorによる鉄壁の隔離
Geminiのコード実行機能（Code Execution）で利用されるsandboxは、単なる仮想環境ではありません。Googleが開発・活用している gVisor というオープンソースのコンテナランタイム技術をベースにしています。
公式サイト（Google AI）の解説エッセンス：
「コード実行機能は、安全な隔離環境（サンドボックス）でAIが生成したPythonコードを実行し、その結果をモデルに返します。これにより、数学的計算やデータ処理の正確性が向上します。」
Dockerとの決定的な違い
「Dockerみたいなもの？」という質問への答えは 「仕組みは似ているが、より安全」 です。
- Docker: ホストOSのカーネルを共有するため、設定次第ではホスト側に影響が及ぶ可能性がある。
- Gemini Sandbox (gVisor): 「ユーザー空間カーネル」として動作し、ホストOSのカーネルとアプリケーションの間に立ちます。たとえAIが「ファイルを全削除する」ような悪意あるコードを生成・実行しても、被害は使い捨てのサンドボックス内に限定され、あなたのPCには指一本触れさせません。
2. なぜsandboxが必要なのか？
AIにコードを書かせるだけでなく、「実行まで任せる」 ことには大きなメリットがあります。
① 計算精度の向上
LLM（大規模言語モデル）は複雑な計算が苦手ですが、Pythonコードを生成してsandbox内で実行させることで、100%正確な計算結果を得ることができます。
② ローカル環境の汚染防止
新しいライブラリを試す際、自分のPCにインストールすると環境がぐちゃぐちゃになることがあります。sandbox内なら、必要なライブラリはその場限りで用意されるため、ホストOSは常にクリーンなままです。
③ セキュリティ
「生成されたスクリプトにバグがあって、大切なファイルを上書きしてしまった」という事故を防げます。sandboxはあなたのローカルファイルシステムに直接アクセスすることはできません。
3. CLIステータスバーの見方
Gemini CLIの画面下部にある表示は、現在の「作業コンテキスト」を可視化しています。
| 項目 | 意味 |
|---|---|
| workspace | AIが参照可能な現在のディレクトリパス。 |
| branch | Git等のブランチ。どの開発ラインにいるかをAIが認識する。 |
| sandbox | [active] であれば、AIが生成コードを即座に実行できる状態。 |
| model | 使用中のモデル名（Gemini 1.5 Pro / Flashなど）。 |
4. sandboxで「できること・できないこと」
利用する際は、以下の境界線を意識しておくとスムーズです。
-
できること:
- データの統計分析、グラフ生成（画像として出力）。
- 複雑な論理パズルの解決。
- 一時的なファイルの作成と加工。
-
できないこと:
- 外部ネットワークへのアクセス: セキュリティのため遮断されています。
- ローカルマシンの操作: あなたのデスクトップにあるファイルを勝手に見ることはできません。
- データの永続保存: 実行が終われば、サンドボックス内のデータはすべて消去されます。
まとめ：AIと「共生」するための安全装置
Gemini CLIのsandboxは、「AIの創造性」と「実行の安全性」を両立させるための最強のツールです。「このコード、動くかな？」と不安になる必要はありません。sandboxという「魔法の箱」の中で、AIに思い切り試行錯誤してもらいましょう。