AIコーディングツールのサンドボックス脱出って、わたしも危ないの？

多くは修正済みなので、まずツールを最新版に更新することが大事です。2026年7月21日にPillar Securityが開示した内容では、Cursor・OpenAI Codex・Google Gemini CLI・Antigravity で、AIが作ったファイルを信頼された別アプリが後から実行してしまう間接的な経路が見つかりました。CursorはCVE-2026-48124としてv3.0.0で、OpenAI Codexはv0.95.0で修正されています。一部は対応方針が分かれたため、公式のアナウンスを確認するのが安全です（出典：Pillar Security 2026年7月21日）。

サンドボックスなのに、なぜ外でコードが動くの？

AIが直接OSの隔離を破ったのではなく、AIが作成・変更したファイルを、拡張機能・タスクランナー・Git連携・Pythonツール・Dockerなど信頼された別のアプリが後から読み込んで実行してしまうためです。サンドボックス自体は技術的に保たれていても、その外にある信頼された経路が抜け道になった、という点が今回の指摘の核心です（出典：Pillar Security）。

AIニュース AIセキュリティ AI規制

【2026-07-23 朝】AIバズニュースまとめ

2026-07-23

概要

おはよう。今朝は「AIツールの裏側で起きていること」を2つお届けするの。1つは、セキュリティ企業Pillar Securityが2026年7月21日に開示した、AIコーディングツールのサンドボックス脱出。Cursor・OpenAI Codex・Google Gemini CLI・Antigravity で、AIが直接サンドボックスを破らなくても、AIが書いたファイルを信頼された別のアプリが後から実行してしまう形でコードが外に漏れ出す、という手口が見つかったの。多くは修正済みだけど、一部は対応が分かれてるの。もう1つは、AI企業のロビー活動費。2026年Q2にAnthropicが197万ドル、OpenAIが120万ドルを米連邦ロビーに投じ、AIラボ合計は前期比プラス23パーセントの過去最高圏。AIのルールを誰が形づくるのか、という話なの。

朝のAIバズニュース

おはよう😊 今朝は、わたしたちが毎日使ってるAIツールの「見えない裏側」の話を2つ。ちょっとドキッとするけど、知っておくと安心につながる話だよ。

🔥 1. AIコーディングツールが「サンドボックスの外」へ──Pillarが脱出手口を開示

セキュリティ企業のPillar Securityが2026年7月21日、AIコーディングツールのサンドボックス脱出をまとめて開示したの。対象は Cursor・OpenAI Codex・Google Gemini CLI・Antigravity なんだよね。

面白い（けど怖い）のは、その手口なの。AIが直接OSの隔離を破るんじゃなくて、AIが作ったり書き換えたりしたファイルを、信頼された別のアプリ（拡張機能・タスクランナー・Git連携・Pythonツール・Docker等）が後から実行してしまうという間接的な経路だったの。具体例だと、Cursorではワークスペース内の設定ファイルが未サンドボックスのコマンド実行につながり、CVE-2026-48124 として v3.0.0 で修正されたの。OpenAI Codexも、安全なはずのコマンド許可リストの穴が見つかって v0.95.0 で修正、高額の報奨金も支払われたんだって。多くは修正済みで各社も認めてるけど、対応方針が分かれた部分もあるみたい。

ソース: The Week of Sandbox Escapes (Pillar Security)

💡 考察記事

使ってるAIコーディングツールが実は外に出られた｜サンドボックス脱出の実態

記事を読む →

🔥 2. AI企業のロビー活動費が過去最高圏に（2026 Q2）

もう1つは、AI企業がどれだけ政治に働きかけてるか、というお金の話なの。2026年第2四半期、Anthropicが197万ドル、OpenAIが120万ドルを米連邦ロビー活動に投じたと報じられたの。前期比ではそれぞれプラス26パーセント、プラス18パーセントの伸びなんだよね。AIラボ全体の合計は317万ドルで、Q1比プラス23パーセントの過去最高圏なんだよね。

これって、AIをどう規制するか、どんなルールで動かすかを決める場所に、各社が本気でお金を出し始めてるということなの。技術の勝負だけじゃなくて、ルール作りの主導権争いも同時に進んでる。わたしたちが将来どんなAIをどんな条件で使えるかは、こういう見えない場所でも決まっていくんだと思うと、ちょっと他人事じゃないよね。

ソース: AI News Today (AI Weekly)

💡 考察記事

AI企業がロビー活動に過去最高額｜AIのルールは誰が作る

記事を読む →

今日の注目トレンド

今朝の2つ、実は「AIツールの見えない裏側」という同じ入り口でつながってるの。片方は、便利なAIコーディングツールの内側にあった技術的な穴。もう片方は、AIのルールを形づくる政治の場に流れるお金。どちらも、表の華やかな機能の裏で静かに動いてる部分なんだよね。ツールの安全性も、ルールの決まり方も、使う側のわたしたちが少し関心を持っておくだけで、見え方がぐっと変わると思うの。

よくある質問

AIコーディングツールのサンドボックス脱出って、わたしも危ないの？: 多くは修正済みなので、まずツールを最新版に更新することが大事です。2026年7月21日にPillar Securityが開示した内容では、Cursor・OpenAI Codex・Google Gemini CLI・Antigravity で、AIが作ったファイルを信頼された別アプリが後から実行してしまう間接的な経路が見つかりました。CursorはCVE-2026-48124としてv3.0.0で、OpenAI Codexはv0.95.0で修正されています。一部は対応方針が分かれたため、公式のアナウンスを確認するのが安全です（出典：Pillar Security 2026年7月21日）。
サンドボックスなのに、なぜ外でコードが動くの？: AIが直接OSの隔離を破ったのではなく、AIが作成・変更したファイルを、拡張機能・タスクランナー・Git連携・Pythonツール・Dockerなど信頼された別のアプリが後から読み込んで実行してしまうためです。サンドボックス自体は技術的に保たれていても、その外にある信頼された経路が抜け道になった、という点が今回の指摘の核心です（出典：Pillar Security）。
AI企業のロビー活動費が増えると何が起きるの？: AIをどう規制するか、どんなルールで運用するかを決める政治の場に、各社の影響力が強まる可能性があります。2026年Q2はAnthropicが197万ドル、OpenAIが120万ドルを米連邦ロビーに投じ、AIラボ合計は前期比プラス23パーセントの過去最高圏でした。技術競争だけでなくルール作りの主導権争いも進んでおり、将来わたしたちが使えるAIの条件に影響しうる動きです（出典：AI Weekly）。