Baseten、長時間稼働し状態を保持するAIエージェント向けのサンドボックスを提供開始

Basetenは2026年11月5日、Sandboxesを発表しました。AIエージェントに、タスクをまたいでファイル、メモリ、実行中のプロセスを保持できる、隔離されたmicroVM環境を提供します。この実行サービスは現在利用可能で、Basetenが計画するエージェントクラウドの最初のコンポーネントとして、2026年11月16日まで無料で利用できます。

製品ドキュメントによると、組織あたりのサンドボックス同時実行数はデフォルトで10に設定されており、サポート窓口への依頼により上限を引き上げられます。チームは個々のユーザーやプロジェクトに別々の環境を割り当てられ、ユーザーやプロジェクトの変更に応じて環境を作成・削除できます。用途の例として、エージェントがユーザーに代わってウェブサイトのコードを作成・実行することや、情報源をダウンロードして分析し、調査結果を収集することが挙げられます。

microVMによる隔離と状態の保存

隔離の境界となるのは、各環境に専用で割り当てられるmicroVMであり、それぞれ独立したカーネルとハードウェアレベルの隔離を備えています。Basetenによると、これによりコンテナベースの方式よりも強固な隔離を実現し、エージェントは横方向への移動を伴わずに、信頼できないコードの実行、ファイルの操作、プロセスの実行が可能になります。状態管理の仕組みは別の課題、すなわちコンピューティングリソースを継続的に稼働させずに作業の進捗を保持することに対応します。

接続が切れると、ファイルシステム、メモリ、実行中のプロセスを含むスナップショットが作成されます。環境が休止している間、コンピューティングリソースの使用量はゼロになり、再開すると保存された状態が復元されるため、複数のセッションにまたがって作業を続けたり、人間の入力を待つために一時停止したりできます。このため、休止は作業の継続性を保つ機能であると同時に、リソース管理の手段にもなります。多数のワークスペースを保存したままにし、実際に作業中の環境にアクティブなコンピューティングリソースを割り当てられます。

Basetenによると、再開時間は25ミリ秒で、数秒以内に数千のサンドボックスへ拡張でき、ほかのサンドボックスツールと比べて最大5倍の速度を実現します。レイテンシの目標は、処理全体を通じた累積時間に関わるものです。起動、ファイルの読み書き、推論の往復にかかる時間は、長時間にわたるエージェントの処理ループで積み重なる可能性があります。

ダッシュボードには、APIリクエスト、エラー率、CPU、メモリのリアルタイム指標に加え、リージョン、RAM、イメージ、ラベルなどのデプロイ情報が表示されます。組み込みの可観測性機能により、別途監視環境を構築しなくても、エージェントの環境で何が起きているかを確認できます。

イメージ、アクセス、データ保持

すべてのサンドボックスは、イメージを基に起動します。Basetenは組み込みのイメージを用意しており、チームはDockerfileからカスタムイメージを構築するか、レジストリからインポートできます。バージョンはチームごとに管理されます。イメージには、オペレーティングシステムや言語のランタイム、パッケージ、コマンドラインツール、起動時のコードやデータに加え、デフォルトのメモリ設定やポート設定を含めることができます。Sandbox APIサーバーは、MCPツール向けのコマンドとファイル操作を処理します。

カスタムイメージのビルドが成功すると、タグ付きのバージョンが割り当てられ、新しいサンドボックスはそれぞれ、そのバージョンのコピーを基に起動します。実行中に作成または変更されたファイルがイメージに反映されることはありません。開発者はBaseten CLIで環境を作成し、コマンドを実行したり、対話型ターミナルを開いたりできます。また、コーディングエージェントも同じCLIコマンドを使用できます。

保存された状態には削除時の制約があります。サンドボックスを削除すると、期限切れに伴う削除も含め、ローカルデータは完全に消去されます。結果をサンドボックス間で保持するには、環境の外部に保存するか、マウントされたサンドボリュームに保持する必要があります。

ストレージとネットワーキングは今後のロードマップに

Basetenのアーキテクチャの前提は、従来のクラウド基盤が、数百万人のユーザーにサービスを提供する単一のアプリケーション向けに構築されていたのに対し、エージェントはそのモデルを反転させ、少数の人間またはエージェントのユーザーにサービスを提供する数百万のマイクロアプリケーションを生み出すというものです。そのため、各環境には独自のツール、蓄積された作業、ファイルが必要となり、これらを支えるコンピューティング、ストレージ、ネットワーキング、ID管理も一体的に設計される必要があります。

Sandboxesは、Basetenのプラットフォームにある専用推論、Model APIs、Training、Loops、Gridに加わり、推論、トレーニング、ルーティング、ガバナンスの各製品に実行機能を追加します。ストレージについては、Agent Driveにより、サンドボックス間で共有できる分散型のリモートファイルシステムを提供する構想です。これは、コードやMarkdownなど、書き込み量が多くサイズの小さいファイルに最適化されます。Agent Proxyは、サンドボックスの外部で接続ルールを適用し、Stripeでの決済など機密性の高い呼び出しの際に認証情報を注入することで、エージェントに認証情報を公開せずに処理できるようにします。より広範な設計には、権限、監査ログ、ファイアウォール、固定IP、設定可能な制御機能が含まれます。Basetenは、今後数カ月以内にAgent DriveとAgent Proxyを提供開始する見込みです。

実用面での制約として、Sandboxesは一時停止を挟んでもエージェントの作業状態を保持できますが、削除後も残す必要がある結果については、引き続き環境の外部またはマウントされたボリュームに保存する必要があります。共有ファイルシステムと、外部で適用される認証情報の制御は、いずれも今後のロードマップ上の項目です。そのため、現時点のエージェントクラウドが提供するのは実行機能が中心であり、Basetenが説明するコンピューティング、ストレージ、ネットワーキングを備えた完全なシステムには至っていません。