← PC・IT用語集へ戻る

サンドボックス

Sandbox
security environment beginner
外部のシステムやファイルへの影響を抑えるために隔離された、実験用・検証用の実行環境。
サンドボックス (Sandbox)

概要（サマリー）

サンドボックス（Sandbox）とは、子供の遊び場である「砂場」のように、その領域の外側へ影響が広がりにくい形で実験・操作ができる、隔離された実行環境のことである。

セキュリティ分野では不審なファイルやウイルスを実行して安全性を確かめるために用いられ、Web開発の分野では本番システムに影響を与えない「テスト用の模擬環境」を指す。

詳細解説

1. サンドボックスの身近なたとえ

科学実験室にある「安全キャビネット（無菌ボックス）」のようなものである。

有害な細菌やウイルスを隔離された箱の内部だけで扱うため、実験を行う研究者や実験室全体の安全が確保される。

ITのサンドボックスも同様に、中で怪しいプログラムを動かしても、外側にあるOSや重要な個人データへ被害が広がりにくいように設計されている。

2. 決済システムやAPIでのテスト環境

Web開発において、StripeやPayPalなどの決済機能をWebサイトに組み込む際、いきなり本物のクレジットカードを使ってテスト決済を行うのはリスクが高い。

そのため、これらサービスは本番とほぼ同様に動作する「サンドボックス（テスト用環境）」を提供している。

以下は、Stripeのサンドボックス用APIキーを利用して、テスト用アカウントに顧客を作成するJavaScriptの基本的なコード例である。

import Stripe from "stripe";

// Stripeのサンドボックス用APIキー（sk_test_ から始まるもの）を使用
const stripe = new Stripe("sk_test_your_sandbox_key_here");

async function createTestCustomer() {
  const customer = await stripe.customers.create({
    email: "sandbox-tester@example.com",
    name: "テストユーザー"
  });

  // 実際にお金は引き落とされず、サンドボックス管理画面でデータを確認できる
  console.log(`テスト用の顧客ID: ${customer.id} を作成しました。`);
}

このコードを実行すると、本物のStripeサーバーに接続されるが、テスト用キーであるため実際の請求処理は一切行われず、安全に開発を進めることができる。

3. スマートフォンやOSでのサンドボックス

私たちが日常的に使用しているスマートフォン（iOSやAndroid）でも、サンドボックス技術が使われている。

すべてのアプリはそれぞれ独立したサンドボックスの中で動作するように制限されているため、例えばゲームアプリが裏で無断に写真アプリのデータを読み取ったり、連絡先の情報を盗み出したりすることができないセキュリティ構造になっている。

4. サンドボックスの限界とセキュリティ脅威

サンドボックスは強力な防壁だが、万能ではない。

近年では、「自分がサンドボックス（仮想環境）の内部にいること」をプログラム自身が検知し、サンドボックス内ではおとなしく振る舞い、本番のPC環境に配置された途端に牙をむく「サンドボックス回避型」の高度なマルウェアも開発されている。

AIコーディングとの関係

AIエージェントやAIコーディングツールに、自分のPC上で直接コマンドを実行させたりファイルを書き換えさせたりする権限を与える場合、セキュリティと安全性の確保が重要な課題となる。

もしAIが生成したコードにバグがあった場合、無関係なファイルを削除してシステムを壊す危険性がある。

そのため、安全なAI開発環境では、AIのコード実行権限をコンテナ（Dockerなど）や指定フォルダのみに制限された「サンドボックス」の中に閉じ込める設計が強く推奨される。

これにより、AIが誤った処理を行った場合でも、被害範囲を限定しやすくなる。ただし、サンドボックスの設定が広すぎたり、外部フォルダを過剰に共有したりすると隔離の効果は弱まるため、権限は必要最小限にする必要がある。

よくある勘違い

サンドボックスを使えば、どんな危険なファイルを開いても絶対に安全？

いいえ、サンドボックスの境界線自体にプログラムの欠陥（脆弱性）があった場合、そこを突かれてサンドボックスの外（親OS）へウイルスが漏れ出す「サンドボックス脱出（Sandbox Escape）」と呼ばれる攻撃が存在するため、過信は禁物である。

自分のPC上の「ローカル環境」はすべてサンドボックス？

いいえ、ローカル環境は自分のPCそのものであるため、隔離されていないプログラムを実行すれば、PC内のすべてのファイルにアクセスされ、システム設定が破壊される恐れがある。サンドボックスは、明示的にシステムから切り離された特別な仮想環境を指す。

サンドボックスを作るには複雑な設定や高度な有償ツールが必要？

いいえ、Windows 10/11のPro版以上には標準で使い捨ての安全な環境である「Windows Sandbox」機能が備わっており、比較的手軽に利用できる。また、Webブラウザ自体にもページごとの処理を隔離する仕組みがある。ただし「シークレットモード」は主に履歴やCookieの保存を分ける機能であり、危険なファイルを安全に実行するための本格的なサンドボックスとは別物である。

まとめ

  • サンドボックスは、他のシステムやデータへの影響を抑えるために隔離された実験環境である
  • 開発ではクレジットカード決済や外部APIの挙動をテストするためのダミー環境として広く使われる
  • スマホOSのアプリ保護など、現在のセキュリティ技術の基礎となっている

情報ソース

より詳しくAIに聞いてみよう

  • Windows Sandboxを有効化し、安全に怪しいソフトウェアを実行するまでの具体的な手順を教えてください。
  • Dockerコンテナ技術が、サンドボックス環境の構築にどのように活用されているのか初心者向けに教えてください。
  • iOSのサンドボックス構造と、かつて行われていた「脱獄（ジェイルブレイク）」という行為のセキュリティ上のリスクについて説明してください。
  • AIツール（CursorやAntigravityなど）をサンドボックス化された環境で動作させるためのセットアップ方法を教えてください。
  • Web API開発でStripeのテスト環境（サンドボックス）に接続する際、テスト用のダミークレジットカード番号のリストと使い方を教えてください。