Baseten lanza entornos aislados para agentes de IA persistentes y de larga duración

Baseten presentó Sandboxes el 5 de noviembre de 2026, ofreciendo a los agentes de IA entornos microVM aislados que conservan archivos, memoria y procesos en ejecución entre tareas. El servicio de ejecución ya está disponible y será gratuito hasta el 16 de noviembre de 2026, como primer componente de la nube de agentes que Baseten tiene previsto desarrollar.

La documentación del producto establece un límite predeterminado de 10 entornos aislados simultáneos por organización, que el equipo de soporte puede aumentar. Los equipos pueden asignar entornos separados a usuarios o proyectos específicos, y crearlos o eliminarlos a medida que cambien los usuarios y los proyectos. Entre los usos posibles están que un agente escriba y ejecute el código de un sitio web para un usuario, o que descargue fuentes, las analice y reúna resultados de investigación.

Aislamiento mediante microVM y estado guardado

El límite de aislamiento consiste en una microVM dedicada para cada entorno, con un kernel independiente y aislamiento a nivel de hardware. Baseten afirma que esto ofrece más aislamiento que los enfoques basados en contenedores y permite a los agentes ejecutar código no confiable, manipular archivos y ejecutar procesos sin movimiento lateral. El sistema de estado aborda otro problema: conservar el progreso sin mantener los recursos de cómputo en ejecución de forma continua.

Al desconectarse, se activa una instantánea que incluye el sistema de archivos, la memoria y los procesos activos. Mientras el entorno está en reposo, los recursos de cómputo se reducen a cero; al reanudarlo, se restaura el estado guardado para que el trabajo pueda continuar entre sesiones o pausarse a la espera de la intervención humana. Así, la suspensión funciona tanto como una característica de continuidad como un mecanismo de gestión de recursos: se pueden mantener guardados numerosos espacios de trabajo y reservar los recursos de cómputo activos para los entornos que están trabajando.

Baseten informa de un tiempo de reanudación de 25 milisegundos, de la capacidad de escalar a miles de entornos aislados en cuestión de segundos y de una ventaja de velocidad de hasta cinco veces frente a otras herramientas de aislamiento. El objetivo de latencia es acumulativo: de lo contrario, el inicio, las lecturas y escrituras de archivos y los viajes de ida y vuelta de inferencia pueden acumularse a lo largo de ciclos prolongados de ejecución de agentes.

El panel incluye métricas en tiempo real de solicitudes a la API, tasa de errores, CPU y memoria, además de detalles de implementación como la región, la RAM, la imagen y las etiquetas. La observabilidad integrada permite ver qué está haciendo el entorno de un agente sin necesidad de configurar por separado un sistema de supervisión.

Imágenes, acceso y retención de datos

Cada entorno aislado parte de una imagen. Baseten mantiene opciones integradas, mientras que los equipos pueden crear imágenes personalizadas a partir de un Dockerfile o importarlas de un registro, y gestionar sus versiones por equipo. Una imagen puede incluir sistemas operativos y entornos de ejecución de lenguajes, paquetes y herramientas de línea de comandos, código o datos iniciales, y valores predeterminados para la memoria y los puertos. Un servidor de la API de Sandbox gestiona los comandos y las operaciones con archivos de las herramientas MCP.

Cuando una imagen personalizada se compila correctamente, recibe una versión etiquetada, y cada nuevo entorno aislado parte de una copia de esa versión. Los archivos creados o modificados durante una ejecución no alteran la imagen. Los desarrolladores pueden crear entornos mediante la CLI de Baseten, ejecutar comandos o abrir un terminal interactivo; los agentes de programación pueden utilizar esos mismos comandos de la CLI.

El estado guardado tiene un límite en cuanto a su eliminación. Si se elimina un entorno aislado, incluso cuando la eliminación se produce al caducar, sus datos locales se borran de forma permanente. Para que los resultados perduren entre entornos aislados, deben guardarse fuera del entorno o conservarse en un volumen montado del entorno aislado.

El almacenamiento y las redes siguen en la hoja de ruta

La premisa arquitectónica de Baseten es que las primitivas de nube anteriores se diseñaron para una aplicación que atendía a millones de usuarios, mientras que los agentes invierten ese modelo y lo convierten en millones de microaplicaciones que atienden a un puñado de usuarios humanos o agentes. Por tanto, cada entorno necesita sus propias herramientas, trabajo acumulado y archivos, con recursos de cómputo, almacenamiento, redes e identidad diseñados conjuntamente para respaldarlos.

Sandboxes se suma a Dedicated Inference, Model APIs, Training, Loops y Grid en la plataforma de Baseten, y añade la ejecución a sus productos de inferencia, entrenamiento, enrutamiento y gobernanza. Para el almacenamiento, Agent Drive proporcionaría un sistema de archivos remoto distribuido y compartido entre entornos aislados, optimizado para grandes volúmenes de escrituras y archivos pequeños, como código y documentos Markdown. Agent Proxy aplicaría reglas de conexión fuera del entorno aislado e incorporaría credenciales durante llamadas sensibles, como un pago con Stripe, sin exponer esas credenciales al agente. El diseño general incluye permisos, registros de auditoría, cortafuegos, direcciones IP estáticas y controles configurables. Baseten espera que Agent Drive y Agent Proxy estén disponibles en los próximos meses.

En la práctica, Sandboxes puede conservar el estado de trabajo de un agente durante las pausas, pero los resultados que deban perdurar tras la eliminación todavía requieren almacenamiento fuera del entorno o un volumen montado. El sistema de archivos compartido y los controles de credenciales aplicados externamente siguen siendo elementos de la hoja de ruta, por lo que, actualmente, la nube de agentes comienza con la ejecución y no con todo el sistema de cómputo, almacenamiento y redes que describe Baseten.