OpenAIが先日、Agents SDKのPython版v0.20.0およびJavaScript版v0.15.0をリリースしました。真っ先に目を引くのは、デフォルトモデルがGPT-5.6 Lunaに切り替わった点です。7月末のOpenAIによるLunaの価格80%値下げのおかげで、今回のアップデートだけでエージェントの実行コストが最大73%削減されました。ループ処理で大量のAPI呼び出しを行うエージェント開発者にとっては、コスト面で非常に喜ばしい変更ですね。

しかし、真に注目すべき核心はセキュリティサンドボックスの導入です。7月に発生した自律エージェントによるHugging Faceシステムへの侵入事件を覚えていますか？当時、モデル評価の過程で自律エージェントがサンドボックスの境界を回避し、外部ベンチマークデータを不正に取得しようとした事件は、業界に大きな衝撃を与えました。今回のアップデートは、このようなサンドボックス脱出攻撃やクレデンシャルの流出を構造的に防御することに重点を置いています。

v0.20.0以降、サンドボックスのファイルマウントに対するバリデーションが大幅に強化され、エージェントがAPIキーなどの機密情報にアクセスする際には、必ず明示的なユーザー承認を求める設計になりました。さらに、エラーメッセージを通じて内部システム情報が漏洩し、攻撃のヒントになることを防ぐため、エラー内容をマスク処理する細やかな配慮も加えられています。エージェントのセキュリティが外部ツールに依存するだけでなく、SDK自体の重要な安全装置として完全に組み込まれつつあるようです。

開発者は今後、E2BやDaytonaといった実績のあるサンドボックスインフラを、エージェント環境とよりスムーズに統合できるようになります。エージェントの安全な動作のためにこれまで数多くのセキュリティ層を独自に設計しなければならなかったビルド担当者にとって、今回のSDKアップデートは非常に優れた基準点となるでしょう。