「Cloud Run sandboxes」でAI生成コードを安全に実行可能に

　Googleは、「Cloud Run sandboxes」のパブリックプレビュー版を公開した。

　AIが生成したコードなどを、ホストアプリケーション、データ、クラウド認証情報を危険にさらすことなく安全に実行するには、これまでは、コンテナクラスタを使用しサンドボックスインフラストラクチャを構築するなど、複雑な作業が必要となっていた。

「Cloud Run sandboxes」は、軽量で隔離された実行境界で、既存のCloud Run service instances内にすぐに生成できる。ネイティブで安全かつ高速なランタイム環境であり、信頼できないコードやエージェントワークロードをミリ秒単位で実行するために特別に構築されている。

　LLMに動的に生成されたPythonスクリプトを実行させ利益計算をさせたり、ヘッドレスブラウザを起動しWeb調査を実行させたりする必要がある場合でも、Cloud Run sandboxesは、サーバーレス環境から離れることなく、タスクを実行可能な、安全で隔離されたサンドボックスが提供される。

「Cloud Run sandboxes」は、既存の割り当て済みCPUとメモリ上で直接動作する。サンドボックスは実行中のインスタンスのリソースを共有するため、この機能を使用するための追加費用は発生しない。