Baseten spouští sandboxy pro dlouhodobě běžící AI agenty se zachováním stavu

Baseten představil sandboxy 5. listopadu 2026. AI agentům tak zpřístupnil izolovaná prostředí microVM, která mezi úlohami zachovávají soubory, paměť i běžící procesy. Služba pro spouštění kódu je dostupná již nyní a do 16. listopadu 2026 je možné ji používat zdarma. Jde o první součást plánovaného agentního cloudu společnosti Baseten.

Dokumentace k produktu stanovuje výchozí limit 10 souběžně běžících sandboxů na organizaci; podpora jej může zvýšit. Týmy mohou přidělovat samostatná prostředí jednotlivým uživatelům nebo projektům a podle změn uživatelů a projektů je vytvářet či mazat. Příkladem využití je agent, který pro uživatele píše a spouští kód webu, nebo stahuje zdroje, analyzuje je a shromažďuje výsledky výzkumu.

Izolace pomocí microVM a ukládání stavu

Izolační hranici tvoří vyhrazená microVM pro každé prostředí, s vlastním jádrem a izolací na úrovni hardwaru. Baseten uvádí, že tento přístup poskytuje vyšší míru izolace než řešení založená na kontejnerech a umožňuje agentům spouštět nedůvěryhodný kód, pracovat se soubory a spouštět procesy bez laterálního pohybu. Systém uchovávání stavu řeší jiný problém: zachování postupu bez nepřetržitého běhu výpočetních prostředků.

Při odpojení se pořídí snímek systému, který zachycuje souborový systém, paměť i aktivní procesy. Zatímco prostředí spí, využití výpočetních prostředků klesne na nulu; při obnovení se načte uložený stav, takže práce může pokračovat napříč relacemi nebo se pozastavit a počkat na vstup člověka. Pozastavení tak slouží zároveň k zachování kontinuity i ke správě prostředků: lze uchovávat velké množství pracovních prostředí, zatímco aktivní výpočetní prostředky jsou vyhrazeny prostředím, která právě pracují.

Baseten uvádí dobu obnovení 25 milisekund, škálování na tisíce sandboxů během několika sekund a až pětinásobně vyšší rychlost oproti jiným nástrojům pro sandboxing. Cíl v oblasti latence se vztahuje na souhrnnou dobu: při dlouhých cyklech práce agentů se jinak mohou postupně sčítat časy spouštění, čtení a zápisu souborů i opakovaných volání inferenčních služeb.

Řídicí panel zobrazuje aktuální metriky požadavků na API, chybovosti, využití procesoru a paměti i podrobnosti o nasazení, například oblast, velikost paměti RAM, obraz a štítky. Vestavěné nástroje pro sledování umožňují zjistit, co se v prostředí agenta děje, aniž by bylo nutné nastavovat samostatné monitorování.

Obrazy, přístup a uchovávání dat

Každý sandbox se spouští z obrazu. Baseten spravuje vestavěné možnosti; týmy si také mohou vytvářet vlastní obrazy ze souboru Dockerfile nebo je importovat z registru a spravovat jejich verze pro každý tým zvlášť. Obraz může obsahovat operační systém a běhová prostředí programovacích jazyků, balíčky a nástroje příkazového řádku, výchozí kód nebo data i výchozí nastavení paměti a portů. Server rozhraní Sandbox API zajišťuje pro nástroje MCP zpracování příkazů a operace se soubory.

Po úspěšném sestavení vlastního obrazu získá tento obraz verzi označenou štítkem a každý nový sandbox se spustí z její kopie. Soubory vytvořené nebo upravené během běhu obraz nemění. Vývojáři mohou vytvářet prostředí prostřednictvím Baseten CLI, spouštět příkazy nebo otevřít interaktivní terminál; stejné příkazy CLI mohou používat i agenti pro programování.

Ukládání stavu má své hranice, pokud jde o mazání. Smazání sandboxu, a to i po vypršení jeho platnosti, trvale odstraní jeho místní data. Aby se výsledky zachovaly i po přechodu mezi sandboxy, je nutné uložit je mimo prostředí nebo je ponechat na připojeném svazku sandboxu.

Úložiště a síťové funkce zůstávají v plánu dalšího vývoje

Architektonický předpoklad společnosti Baseten vychází z toho, že dřívější cloudové stavební prvky byly navrženy pro jednu aplikaci obsluhující miliony uživatelů, zatímco agenti tento model obracejí: miliony mikroaplikací obsluhují hrstku lidských uživatelů nebo uživatelů-agentů. Každé prostředí pak potřebuje vlastní nástroje, nahromaděnou práci a soubory, přičemž výpočetní prostředky, úložiště, síťové funkce a identita musí být navrženy společně.

Sandboxy doplňují Dedikovanou inferenci, Model APIs, Training, Loops a Grid na platformě Baseten a rozšiřují její produkty pro inferenci, trénování, směrování a správu o možnost spouštění kódu. Agent Drive by poskytl distribuovaný vzdálený souborový systém sdílený mezi sandboxy, optimalizovaný pro velké objemy zápisů a malé soubory, například kód a dokumenty Markdown. Agent Proxy by vynucoval pravidla připojení mimo sandbox a při citlivých voláních, například při platbě přes Stripe, vkládal přihlašovací údaje, aniž by je zpřístupnil agentovi. Širší návrh zahrnuje oprávnění, protokolování auditů, filtrování síťového provozu, statické IP adresy a konfigurovatelné ovládací prvky. Baseten očekává, že Agent Drive a Agent Proxy budou uvedeny v následujících měsících.

V praxi platí, že sandboxy mohou zachovat pracovní stav agenta během přestávek, ale výsledky, které mají zůstat dostupné i po smazání, je stále nutné uložit mimo prostředí nebo na připojený svazek. Sdílený souborový systém a externě vynucované řízení přístupu k přihlašovacím údajům jsou nadále plánované funkce, takže agentní cloud zatím začíná možností spouštění kódu, nikoli úplným systémem výpočetních prostředků, úložiště a síťových funkcí, který Baseten popisuje.