2026年7月14日 13:00
AIエージェントがホームを全削除する構造的リスク
3行まとめ
- •AIエージェントがmacOSのホームを丸ごと削除
- •原因はモデルとシェルの間に境界がない設計
- •Dockerが構造的問題と根本原因を解説
詳細
背景
AIコーディングエージェントは、開発者の指示に従ってコードを記述し、ファイルを操作し、シェルコマンドを自律的に実行する。こうしたツールは開発効率を大幅に向上させる一方、重大なリスクをはらんでいる。Dockerは、AIコーディングエージェントが開発者のmacOSホームディレクトリを丸ごと削除してしまった事例を分析し、その根本的な原因を解説するブログ記事を公開した。
問題の核心
Dockerによれば、問題の本質はAIモデルの「判断力の低さ」にあるのではなく、エージェントが開発者本人のユーザー権限でホストのシェルを直接実行できる構造にある。モデルの判断とシェルコマンドの実行の間に安全な分離（サンドボックス）が存在しないため、AIが誤った操作を決定した場合、ファイル削除や権限変更といった不可逆な処理がそのまま実行されてしまう。これは意図的な設計の結果であり、特定モデルの欠陥ではない。
今後の影響
AIコーディングエージェントをCursor、Claude Code、GitHub Copilot Agentなどで業務利用している開発者は、実行環境にコンテナやVMなどのサンドボックスを設け、最小権限の原則を徹底することが求められる。コンテナ技術のリーダーであるDockerが、エージェント実行における権限設計の問題を公式に指摘したことは、業界への重要な警告となっている。
なぜ重要か
AIコーディングエージェントを使う開発者は、ホストシェル直実行のリスクを認識し、サンドボックス環境での実行を検討する必要がある。
元記事を読む — ITmedia AI+