WEEKLY EDITION
2026.09.21 — 2026.09.27
AI開発のリスク対策が分かれた週：ローカル実行の隔離とデプロイ後の監視
Copilot appはローカル作業の権限を絞り、CursorはPRの変更をデプロイ後まで追えるようにしました。対象にする段階も導入条件も異なります。
AI-assisted ·Human reviewed
AIに開発作業を任せるとき、実行中の誤操作と、変更をデプロイした後の不具合は別の心配です。9月23日の二つの発表は、その違いを見分ける手がかりになります。どちらも開発作業に関わりますが、同じ製品の一続きの機能ではありません。
| 守る段階 | 今週の変更 | 対象と境界 |
|---|---|---|
| ローカルでコマンドを実行するとき | GitHub Copilot appのローカルサンドボックスは、プロジェクトごとにファイル、通信、Git/GitHubの認証情報へのアクセスを制限できます。要求した制限をOSが適用できなければ、シェルはエラーで止まります。 | Copilot appのローカルリポジトリ・作業ツリーのセッション向け公開プレビュー。既定では無効で、新しいセッションから適用します。クラウド、リモートホスト、Copilot CLIには同じ設定が及びません。 |
| PRの変更をデプロイした後 | Cursor Rolloutsは、PRごとの監視計画を作り、デプロイイベント後のログ、メトリクス、トレースを環境別に確認します。結果は正常、回帰、判定不能としてPRへ返します。 | Cursor Teams / Enterprise向け。ソース管理、デプロイシステム、テレメトリ提供元の接続が必要です。回帰を検出しても、自動でマージやロールバックはしません。 |
選ぶときの問いは「どの段階のリスクを制限または検知したいか」です。 ローカルのAI作業が触れる範囲を狭めたいなら、Copilot appの設定が関係します。PRの変更がステージングでは正常でも本番で崩れる場合を追いたいなら、Rolloutsの環境別判定が関係します。一方を入れても、もう一方の段階を守れると考えるべきではありません。
それぞれのCopilot appの解説とCursor Rolloutsの解説は、個別の導入条件を詳しく扱っています。この週次まとめでは、二つの発表が扱う失敗の時点を並べました。機能の有効化、実機での隔離や監視結果は検証していません。
出典と確認範囲
- GitHub「Local sandboxing in the GitHub Copilot app」 — 2026年9月23日発表。設定対象、既定状態、適用できない場合の挙動を2026年9月29日に確認。
- Cursor「Rollouts and Security Review」 — 2026年9月23日発表。Rolloutsの監視範囲、導入条件、自動ロールバックの境界を2026年9月29日に確認。
対象期間は2026年9月21日（月）00:00から9月28日（月）00:00直前まで（日本時間）。Codex、Claude Code、Cursor、Devin、GitHub CopilotのRelease履歴を同じ期間で確認しました。他の更新はこの比較の中心から外しています。公式の発表日と、このサイトへの収録日・記事公開日は別です。