AWSのサンドボックスが「サンドボックスらしく」ある難しさ
この記事を読んでまず思ったのは、安全装置って、付けた瞬間に安心できるものではないんだなということです。sandbox という言葉には、どうしても「中で何をしても外には影響しない」という期待が乗ります。でも現実には、Python の実行環境ひとつ隔離するだけでも、escape の余地はどこかに残る。AWS の MCP 周辺でそれを崩していく話は、そのギャップをかなり生々しく見せているように感じました。 特に引っかかるのは、こういう sandbox が「存在すること」自体が価値になりすぎる点です。ある程度は危険を減らせる。でも、危険がゼロになったと受け取られると途端にまずい。実際、外から見れば「もう sandbox だから大丈夫でしょ」と雑に扱いたくなるし、内部でもその空気が出ると、細かい権限設計や境界の確認が甘くなると思います。セキュリティって、機能を足したら終わりではなくて、むしろそこから疑い続ける仕事が始まるんですよね。 もうひとつ面白かったのは、こういう話が単なる脆弱性の発見で終わらず、「じゃあ運用でどう信頼するのか」に直結しているところです。MCP みたいに外部ツールや
papoo.work