Google Cloudは、パブリックプレビューで利用可能な新機能であるCloud Runサンドボックスを導入しました。これらのサンドボックスは、AI生成スクリプトなどの信頼できないコードを実行するための安全で迅速なランタイム環境を提供します。以前は、開発者は同様の分離を実現するために複雑なインフラストラクチャやサードパーティのソリューションに依存していました。Cloud Runサンドボックスは軽量に設計されており、既存のCloud Runサービスインスタンス内で迅速に起動できます。主なユースケースには、データ分析用のLLMコードインタープリター、ウェブスクレイピング用のヘッドレスブラウザ、ユーザー提出コードの安全な実行が含まれます。サンドボックスの有効化は、サービスデプロイメント中にフラグを追加するのと同じくらい簡単です。有効化されると、サンドボックスCLIバイナリがマウントされ、アプリケーションがプログラムでサンドボックスを起動できるようになります。セキュリティアーキテクチャはゼロトラストアプローチを重視し、認証情報と環境を分離します。ネットワークエグレスはデフォルトで拒否され、ファイルシステムオーバーレイは読み取り専用で、一時的な書き込み機能があります。Cloud Runサンドボックスは、Agent Development KitおよびComputeSDKと統合されており、コード実行が簡素化されます。この機能は既存の割り当て済みリソースで実行され、ユーザーに追加費用はかかりません。