Gemini Enterpriseがパソコン操作とシェル実行を正式提供 隔離環境で
この記事の要点
GoogleがGemini Enterprise Agent PlatformのComputer UseとShellサンドボックスを一般提供した。AIエージェントが隔離された環境でパソコン操作やコマンド実行を行える。VPC Service Controlsや一時停止・再開にも対応し、統制しながら自動化を任せられる。
GoogleがGemini Enterprise Agent PlatformのComputer UseとShellサンドボックスを一般提供した。AIエージェントが、隔離された環境でパソコンを操作したり、シェルのコマンドを実行したりできる仕組みだ。本番環境を直接触らせるのではなく区切られた場所で作業させ、影響範囲を抑えながら自動化を任せられる。VPC Service Controlsや処理の一時停止・再開にも対応し、統制と自動化を両立させる設計になっている。企業がエージェントに実作業を委ねる土台が整いつつある。
何が発表されたのか
一般提供に入ったのは、Computer UseとShellサンドボックスの2つだ。Computer Useはエージェントに画面上の操作を行わせる機能、Shellサンドボックスは隔離された環境でコマンドを実行させる機能にあたる。どちらも本番の端末やシステムを直接触らせるのではなく、区切られた場所で動かす点が要になっている。
セキュリティと運用の機能も加わった。ネットワークを区切るVPC Service ControlsやPrivate Service Connect、暗号鍵を自社で管理するCMEK、処理を途中で止めて再開できる一時停止・再開に対応する。優先課金のPriority PayGoやAgent Gatewayの対応も広がった。詳しい内容はGemini Enterprise Agent Platformのリリースノートにまとまっている。提供条件は変わりうるため、最新は公式で確認してほしい。
「隔離環境」がなぜ鍵になるのか
AIエージェントに実作業を任せるとき、最大の不安は誤った操作が本番環境に及ぶことだ。ファイルを消す、設定を変える、外部に送信するといった行為を、判断を誤ったエージェントがそのまま実行してしまう危険がある。サンドボックスは、作業を区切られた場所に閉じ込めることで、この影響範囲を抑える。統制の層を先に用意してから自動化を広げる考え方だ。
同じ方向の動きは各社で進む。Gemini EnterpriseはSlackから呼び出せるようになり、Workflow Builderを一般提供して監視機能も加えた。エージェントを便利にするだけでなく、どこで何をしたかを追い、必要なら止められる仕組みを同時に整えている。NISTがAIエージェントがID管理を崩すと警告したように、権限と隔離の設計は自動化の前提になりつつある。
現場の実務にどう効くか
AI推進担当がまず考えたいのは、エージェントに実作業を任せる前に、隔離と権限の設計を先に済ませることだ。サンドボックスがあっても、どのデータに触れさせ、どの操作を許すかは自社で決める必要がある。まずは影響が限定的な業務を選び、隔離環境の中で試して挙動を確かめる。定型のデータ整理や、社内システムをまたぐ情報の突き合わせは効果を測りやすい。
運用では、一時停止・再開の機能を活かして、途中で人が確認する関門を置きたい。誰がエージェントを起動でき、何が記録されるかを明確にし、異常時にどう止めるかを決めておく。土台には生成AIのアクセス権限管理やログ・監査の考え方が使える。便利な自動化ほど、区切りと記録を厚くすることで安全に受け取れる。
エージェントに実作業を任せる前の3点
隔離環境でエージェントを動かすときは、着手前に3点を決めておきたい。第一に、触れさせるデータと操作の範囲だ。サンドボックスの中でも、どの情報にアクセスし、何を実行してよいかを絞る。第二に、人が確認する関門で、一時停止を使ってどの段階で人が結果を見るかを決める。第三に、記録と停止だ。何が記録され、異常時にどう止めて切り戻すかを事前に用意する。ここを詰めると、実作業の自動化を統制しながら広げられる。
まとめ
Gemini EnterpriseのサンドボックスGAは、AIエージェントに実作業を任せる土台が「便利さ」から「統制つきの自動化」へ進んでいることを示す。導入する側は、隔離と権限の設計を先に済ませ、影響の小さい業務から人の確認を挟んで試すのが現実的だ。機能が整っても、何を任せて何を人が握るかの線引きは自社の仕事として残る。提供条件は変わりうるため、最新は公式で確認してほしい。
出典
よくある質問
Computer UseとShellサンドボックスとは何ですか。
AIエージェントが隔離された環境でパソコンを操作したり、シェルのコマンドを実行したりできる仕組みです。実際の業務端末や本番環境を直接触らせるのではなく、区切られた場所で作業させることで、影響範囲を抑えながら自動化を任せられます。両機能が一般提供に入りました。
セキュリティ面の対応はありますか。
VPC Service ControlsやPrivate Service Connect、暗号鍵を自社管理するCMEK、処理の一時停止と再開に対応しています。加えて優先課金のPriority PayGoやAgent Gatewayの対応も広がりました。正確な提供条件や対応範囲は変わりうるため、最新は公式で確認してください。
関連記事
AWSが「Pizza Bot」を公開 裏で動くAIエージェントを受信箱で監督
AWSは、裏で動き続けるAIエージェントの成果と承認待ちを受信箱の形で見せる自己ホスト型アプリPizza BotをApache 2.0で公開した。非同期に働くエージェントを人が確認する型を示す。現場での使いどころを解説する。
AIエージェント「信頼するが制御は薄い」 Harness調査が落差を指摘
Harnessは9月11日、大企業がAIエージェントを信頼する一方で具体的な制御が伴っていない実態を調査で示した。棚卸しは77%が完了と答えるが能動的な検出は44%、不良リリースを止める自動ゲートは19%。現場の点検項目を解説する。
Moveworksがツール失敗を隠さない仕様に エージェントの誤答を減らす
Moveworksは9月14日、AIエージェントのツール呼び出しが失敗したときに、成功したように見せず失敗と明示する更新を配信した。沈黙する失敗を潰し、業務エージェントの信頼性を上げる狙い。現場の運用にどう効くかを解説する。