Agent Sandbox: Google делает Kubernetes платформой для ИИ-агентов

Google на KubeCon NA 2025 представил Agent Sandbox — новый примитив Kubernetes для безопасного запуска ИИ-агентов, которые могут выполнять код и управлять браузерами.

Основа — изоляция через gVisor и Kata Containers. Когда агент генерирует команды или скрипты, каждая задача крутится в отдельной песочнице с изоляцией на уровне ядра.

Agent Sandbox станет проектом CNCF и будет работать на любом Kubernetes. Но фишки только на GKE:
- предпрогретые пулы песочниц дают задержку менее секунды (на 90% быстрее холодного старта)
- Pod Snapshots — снимки работающих подов с GPU, старт за секунды вместо минут

Для примера: по данным CRIUgpu, чекпоинт GPT-2 XL на H100 занимает 60 GB и требует 88–130 секунд на сохранение.
При тысячах параллельных песочниц накладные расходы на хранение и I/O становятся узким местом.

Agent Sandbox уже доступен.

#Kubernetes #GKE #gVisor
———
@tsingular