AIエージェント時代のコンテナ戦略｜シャドーAIを防ぐ！コンテナを活用した安全なAIモデル運用の最適解 / 20260826 Container Strategy for the Agentic AI Era

https://experts.zyyx.jp/docker/events/20260826-docker-container-strategy

イベント概要
急速に進化するAI開発において、「開発のスピードアップ」と「セキュリティ・統制（ガバナンス）」の両立は、多くの企業にとって大きな課題となっています。本ウェビナーでは、開発プラットフォームのデファクトスタンダードである「Docker」を活用し、安全かつ信頼性の高いAI開発基盤をどのように構築すべきか、デモも交えて徹底解説します。

シャドーAI（未管理のAI利用）の防止から、データの漏洩を防ぐコンテナ管理、現場の生産性を損なわないセキュアなMLOpsの実践方法まで、明日から使える具体的なアプローチをご提案。セキュリティとスピードを両立し、企業のAIイノベーションを加速させるためのヒントをお届けします。

Transcript

1. 2026年8月26日 エージェント時代のセキュリティ戦略 AI シャドーAIを防ぐ！コンテナを活用した安全なAIモデル運⽤の最適解 Docker Sandboxes / AI Governance / Hardened Images
2. 自⼰紹介
   @n11sh1_ 久保 仁詩 (Niishi
   Kubo) 株式会社ジークス
   Docker、GitLabパートナー事業責任者
   DockerやGitLabをはじめとするDevSecOpsプラットフ ォームを活用し、大手企業の開発組織変革やDevOps成 熟度向上を推進。戦略立案からAI活用、CI/CDパイプラ イン構築、セキュリティシフトレフト、DevOps文化定 着まで、一貫した導入支援・コンサルティングを提 供。
   
3. ジークスによる導入支援サービスの全体像（DevSecOpsとデザイン製品） DevOps デザイン AI搭載の統合開発 プラットフォーム コンテナ プラットフォーム ハイパースケーラー ※ Figma ライセンスの再販は行っておりません。 デザイン・ コラボレーション セキュリティ サイバーセキュリティ
4. 今日お話すること 1 AIエージェントのトレンド（Claude Code、Codex などCLIツールの台頭） 2 Docker Sandboxes：エージェントを安全に「自由にする」 3 Docker AI Governance：現場の自律性を止めずに、組織として統制する 4 Docker Hardened Images：土台となるイメージを最初から安全に 5 デモ
5. エージェントが、 必要なデータを吹き飛ばした。 そんな報告、見かけたことはありませんか？ や に開発を任せたい。でも、完全自律（YOLO）モードには不安が残る。 Claude Code Codex
6. 今日、解決すること こんな不安はありませんか？ や を導入済みだが、権限管理やデータ破損リスクに不安がある Claude Code Codex エージェントの利⽤実態が把握できず、シャドーAI化している AI この2つの不安に、Dockerの最新技術（Sandboxes / AI Governance / Hardened Images）で答えます。
7. なぜ今なのか エージェントは「チャット」から「CLI並列⾃律実⾏」へ 第1フェーズ デスクトップでチャット や をチャットで利⽤ Claude ChatGPT 第2フェーズ（今後が増えてくる） で並列⾃律実⾏ CLI や で複数セッションを並列実⾏ Claude Code Codex でも、限界がある。 複数セッションを衝突なく動かす「ワークツリー」はファイルの分離はしても、ホスト環境そのものは共有した まま。エージェントに完全⾃律実⾏を許した場合、ホストへのアクセス範囲はそれだけでは制御できない。
8. Docker Sandboxes 「壊れてもいい」を、当たり前に。 個人の自律実行を、隔離された実行環境で安全にする。
9. Docker Sandboxes コーディングエージェントをホスト上で直接 実行するのではなく、 隔離されたサンドボックス環境で実⾏ 軽量な MicroVM ベースで隔離し、コーディングエージェント によるコード編集・パッケージのインストール・コマンド実行 などを安全に実現 ファイルシステム・ネットワーク・認証などを隔離・制御 Docker-in-Docker などを懸念する必要なく、コーディングエ ージェントが安全にイメージの ビルドとコンテナの実行・操作が可能 主要なコーディングエージェントをサポート (Claude Code, Codex, Gemini CLI, Kiro, GitHub Copilot) 安全な環境で YOLO モードで実行可能 claude --dangerously-skip-permissions
10. Docker Desktop なしで実行可能 brew install docker/tap/sbx winget install Docker.sbx
11. Docker Sandboxes の特徴 による隔離 モードを解放 microVM YOLO サンドボックスごとに専用のDocker daemon・ファイルシ ステム・ネットワークを割り当て 承認プロンプトなし・監視不要で自律実⾏させても、隔離 環境の中で完結する 高速起動・使い捨て 無償で利⽤可能 VM sbx CLI より高速に起動し、使い終わればワンコマンドで廃棄で きる は商用利⽤含め無料。 組織の集中管理機能のみ有料（Docker AI Governance） コンテナ共通基盤として、マルチエージェント対応 Claude Code Codex Gemini CLI Copilot CLI OpenCode Kiro
12. アーキテクチャと仕組み MicroVM Container Request Network Proxy Request Anthropic, OpenAI, etc Coding Agent Filesystem Manager Docker Daemon Container Source dir Source dir
13. Docker Sandboxes デモ
14. Docker AI Governance 個人の安心だけでは、 組織のガバナンスは効かない。
15. 「知らないところで動くAI」を、ゼロにする Sandbox Policies MCP Tool Governance Audit + Visibility ネットワーク（ドメイン・IP・CIDR単位 のallow/deny）とファイルシステム（読み 取り専用∕読み書き）を制御 未承認のMCPサーバーは既定でブロック。 すべてのMCP呼び出しが同一のポリシーエ ンジンを通過 ユーザーID・タイムスタンプ・セッション コンテキスト等を構造化イベントとして記 録し、SIEMへネイティブ連携 経由で全開発者マシンに自動伝播 CISO・IT担当の視点は「AIの利⽤を許可する」から「認可する」へ転換する。 SAML/SCIM
16. 管理コンソールの機能紹介 Network access ドメイン・IP・CIDR単位でAllow/Denyを定義 Filesystem access 絶対パス単位でAllow/Denyを定義 MCP access ポリシー0件＝既定拒否 「Without policies, all MCP connections are denied.」 Audit logs 監査ログのダッシュボード Splunk・Datadog・Grafanaなど他製品へ ネイティブSIEMストリーミング 画面から⼀度定義するだけで、現場の⾃律性を⽌めずに組織として統制できる。 Web
17. AI Governance デモ
18. Docker Hardened Images サンドボックスの中も、本番環境も、 土台のイメージが脆弱ならリスクは残る。
19. Docker Hardened Images (DHI) が選ばれる理由
20. Community Edition がほぼゼロのイメージを 1000 以上提供 シェルやパッケージマネージャーを含めない攻撃対象領域 を大幅に削減した distroless ランタイムイメージも提供 CVEs 既存の Linux ディストリビューション(Debian, Alpine) との高い互換性、簡単な移行を実現 情報の完全公開 SLSA Build Level 3 の実現 SBOM, Provenance, CVE Apache 2.0 の完全なオープンソース
21. より強化されたセキュリティとコントロール Critical / High CVE SLA として保証 FIPS / STIG に対する 7 日以内の修正を 対応イメージを提供 追加コンポーネントなどを柔軟にカスタマイズ Docker の安全な環境で新しくイメージをビルドし、提供 オプションで Extended Lifecycle Support (ELS) を提供
22. ソフトウェアサプライチェーン攻撃 コンテナイメージには、多くの OSS の依存関係を 含むことになり、その依存関係の中に(意図的にイ ンストールしていなくても)脆弱性が含まれている 場合、自分たちのコンテナイメージにも影響を受け る つのパッケージを改ざん・脆弱性を悪用するだけ で、(意図的にインストールしていないものも含め)多 くのアプリケーションに悪影響を与えることが できる 1 https://anchore.com/software-supply-chain-security/what-is-sscs/
23. 脆弱性(CVEs)の急増とサプライチェーン攻撃の深刻化
24. まとめ
25. まとめ Dockerなら、 「開発のスピードアップ」と 「セキュリティ・統制（ガバナンス） 」を両立できる！ 権限管理・データ破損リスクへの不安 シャドーAI化（利用実態が把握できない） Docker Sandboxes Docker AI Governance ＋ 本番コンテナ環境の土台を守る。 Docker Hardened Images
26. Docker製品導入の流れ STEP 1 STEP 2 STEP 3 STEP 4 ヒアリング アセスメント・提案 導入・構築 運用・最適化 現状の課題・環境・ご要 現状分析に基づき最適な Docker環境の構築・設定・ 継続的なモニタリング・改 望を丁寧にお伺いします プランをご提案します 移行を支援します 善で価値を最大化します まずはジークスへ、お気軽にご相談下さい Docker 製品の導入検討、ライセンスのお見積もり、プロフェッショナル サービスのご相談など、専任スタッフが対応いたします。 https://experts.zyyx.jp/docker/contact
27. ご清聴有難うございました