コードエージェント：CursorがPC操作を可能に、Claude Codeはサンドボックスを修正

プログラミングエージェントは、もはやエディタ内でコードを書くだけにとどまらない。最近の2つの進化は、それらがどこまで進んでいるか、そしてなぜセキュリティが中心課題となるかを示している。

Cursor：エージェントがPCを操作できる

Cursorは、自己ホスト型クラウドエージェント向けにComputer Use機能を文書化しており、macOSまたはLinuxマシン上で利用できる。これは9月2日付の「Self-hosted machines」というchangelog項目に記載されている。この機能は明示的に有効化する必要があり、サーバー側では決して自動でオンにならない。アイデアは単純だ。エージェントはファイルとターミナルにとどまらず、グラフィカル環境も操作できるようになる。例えば、インターフェースのレンダリングを確認するためだ。「自己ホスト型」の項目に文書化されている点は注目に値する。開発元は、エージェントが動作するマシンを管理下に置いている。

Claude Code：サンドボックスの脆弱性約10件を修正

Claude Code側では、バージョン2.1.309および2.1.310のchangelogに、サンドボックス、権限チェック、セッション分離に関する約10件の修正が記載されている。例を挙げると、macOSおよびLinuxでは、「サンドボックス化された」Bashコマンドがシェルの起動ファイルをサンドボックス外で実行していた。つまり、エージェントに許可された範囲を逸脱する複数の手段が存在していた。

なぜ同じ話題なのか

エージェントの能力が増すほど（コマンド実行、クリック、ナビゲーション）、その分離の質が重要になる。PC全体を操作するエージェントでサンドボックスが回避されると、単なる自動補完アシスタントの場合よりもはるかに深刻な結果を招く。

2026年10月27日記事修正：CursorのComputer Use機能は10月23日に文書化されたものではなく、9月2日付のchangelogに記載されている。Claude Codeの修正件数の内訳を明確化。