Docker、安全なサンドボックスでAIエージェント「OpenClaw」を動かす手法を公開

OpenClawはオープンソースの自律型AIコーディングエージェントです。Dockerが今回示したのは、これを隔離されたマイクロVM環境であるDocker Sandboxesの中に閉じ込めて安全に動かすアプローチです。手元のPC環境を破壊されたり、機密ファイルを外部に持ち出されたりする心配をせずに、エージェントへコード作成や修正を任せることができます。

さらに魅力的なのは、Docker Desktopに組み込まれたDocker Model Runnerと連携できる点です。クラウドの利用料金を一切かけず、完全オフラインのローカル環境でオープンソースモデルを使って作業を完結させられます。

何ができるのか

AIエージェントに自律的なコーディングを任せる際、最大の課題となるのがセキュリティです。権限を絞りすぎると何も作れず、権限を開放しすぎるとホスト環境のシステムファイルを消去されたり、環境変数のAPIキーが外部に漏洩したりするリスクがあります。Docker Sandboxesは軽量なマイクロVMを採用しており、OpenClawは指定した作業ディレクトリしか読み書きできません。

通信面も厳重に制御されます。内蔵のネットワークプロキシが不正な外部接続を拒否します。仮にClaudeやOpenAIなどのクラウドモデルを使いたい場合でも、サンドボックス内にAPIキーを書き込む必要はありません。ホスト側の環境変数をプロキシが自動検知して注入するため、エージェント自身はキーの文字列を保持せず、漏洩の余地がありません。

オフライン運用なら、ホスト側のDocker Model Runnerで動くモデルへ通信を流すだけです。外部通信を一切行わない完全プライベートなAI開発環境が手に入ります。

どうやって動かすか

必要な前提条件は、Docker Desktopをインストールして設定画面でDocker Model Runnerを有効にしておくことだけです。公式からセットアップ済みのコンテナイメージが提供されているため、わずか数行のコマンドで立ち上がります。

まずホスト側でdocker model pullを実行し、デモで使われたai/gpt-oss:20B-UD-Q4_K_XLやQwen 2.5などのモデルをダウンロードします。

次にサンドボックスを作成してローカル通信用のプロキシ設定を行い、コンテナを起動します。内部に入ったら付属の起動スクリプトを実行するだけで、ダウンロード済みモデルを自動認識したOpenClawのターミナル画面が開きます。

仕組みとして工夫されているのが、内部に仕込まれた約20行の小さなNode.jsブリッジです。OpenClawはNode.js製ですが、Node.jsは一般的なHTTPプロキシ環境変数を自動では反映しません。そのため、サンドボックス内の専用ブリッジがリクエストを受け取り、プロキシを経由してホスト側のModel Runnerへと中継する設計になっています。

なぜ重要か

AIエージェントに本気で開発作業を委託したいけれど、ローカル端末を直接操作させるのが不安だった開発者にとって、すぐに試す価値のある構成です。これまで安全な隔離環境を作ろうとすると、仮想マシンや複雑なプロキシを自前で組む必要がありましたが、Dockerはそれを標準的なツールチェーンに落とし込みました。

ローカルモデルの実用性が上がるにつれ、AIツール選びの基準はモデル自体の賢さから実行環境の安全性へ移りつつあります。マイクロVMによる境界画定とプロキシによるキー秘匿を組み合わせたこの手法は、今後のローカルAIエージェント運用の定番パターンになりそうです。