Baseten lansează medii sandbox pentru agenți IA cu execuție de lungă durată și stare persistentă

Baseten a introdus Sandboxes pe 5 noiembrie 2026, oferind agenților IA medii microVM izolate, care păstrează fișierele, memoria și procesele în curs de execuție între sarcini. Serviciul de execuție este disponibil acum și poate fi folosit gratuit până la 16 noiembrie 2026, fiind prima componentă a viitorului cloud pentru agenți planificat de Baseten.

Documentația produsului stabilește o limită implicită de 10 medii sandbox simultane per organizație, pe care echipa de asistență o poate majora. Echipele pot atribui medii separate utilizatorilor sau proiectelor individuale și le pot crea sau șterge pe măsură ce se schimbă utilizatorii și proiectele. Printre exemplele de utilizare se numără un agent care scrie și rulează codul unui site web pentru un utilizator sau descarcă surse, le analizează și colectează rezultatele cercetării.

Izolare prin microVM și stare salvată

Limita de izolare este o microVM dedicată fiecărui mediu, cu un nucleu separat și izolare la nivel hardware. Baseten afirmă că aceasta oferă o izolare mai bună decât abordările bazate pe containere și le permite agenților să execute cod de neîncredere, să manipuleze fișiere și să ruleze procese fără deplasare laterală. Sistemul de gestionare a stării rezolvă o altă problemă: păstrarea progresului fără a menține permanent resursele de calcul în funcțiune.

Deconectarea declanșează o instantanee care cuprinde sistemul de fișiere, memoria și procesele active. Resursele de calcul se reduc la zero în timp ce mediul este în repaus; la reluare, starea salvată este restaurată, astfel încât activitatea să poată continua între sesiuni sau să poată fi întreruptă pentru a aștepta intervenția unei persoane. Astfel, suspendarea este atât o funcție de continuitate, cât și un mecanism de gestionare a resurselor: numeroase spații de lucru pot rămâne salvate, în timp ce resursele de calcul active sunt rezervate mediilor în care se desfășoară activitate.

Baseten raportează un timp de reluare de 25 de milisecunde, o capacitate de extindere la mii de medii sandbox în câteva secunde și un avantaj de viteză de până la cinci ori față de alte instrumente de izolare în medii sandbox. Obiectivul privind latența se aplică întregului proces: în caz contrar, timpii de pornire, citirile și scrierile de fișiere, precum și schimburile dus-întors pentru inferență se pot cumula pe parcursul buclelor agentice de lungă durată.

Tabloul de bord include valori în timp real pentru solicitările API, rata erorilor, CPU și memorie, precum și detalii despre implementare, cum ar fi regiunea, memoria RAM, imaginea și etichetele. Funcțiile integrate de observabilitate arată ce se întâmplă în mediul unui agent fără a fi nevoie de o configurație separată pentru monitorizare.

Imagini, acces și păstrarea datelor

Fiecare mediu sandbox pornește de la o imagine. Baseten întreține opțiuni integrate, iar echipele pot crea imagini personalizate pornind de la un Dockerfile sau le pot importa dintr-un registru, gestionând versiunile pentru fiecare echipă. O imagine poate include sistemul de operare și mediile de execuție pentru limbaje de programare, pachete și instrumente de linie de comandă, cod sau date inițiale, precum și setări implicite pentru memorie și porturi. Un server API Sandbox gestionează comenzile și operațiile cu fișiere pentru instrumentele MCP.

După ce o imagine personalizată este creată cu succes, i se atribuie o versiune cu etichetă, iar fiecare mediu sandbox nou pornește de la o copie a acelei versiuni. Fișierele create sau modificate în timpul unei rulări nu schimbă imaginea. Dezvoltatorii pot crea medii prin interfața de linie de comandă Baseten (CLI), pot executa comenzi sau pot deschide un terminal interactiv, iar agenții de programare pot folosi aceleași comenzi CLI.

Există o limită privind păstrarea stării salvate: ștergerea unui mediu sandbox, inclusiv atunci când expiră, elimină definitiv datele sale locale. Pentru a supraviețui ștergerii mediului, rezultatele trebuie salvate în afara acestuia sau păstrate pe un volum montat al mediului sandbox.

Stocarea și rețelele rămân în planurile de viitor

Premisa arhitecturală a Baseten este că primitivele cloud anterioare au fost construite pentru o singură aplicație care deservește milioane de utilizatori, în timp ce agenții inversează acest model, transformându-l în milioane de microaplicații care deservesc un număr mic de utilizatori umani sau agenți. Fiecare mediu are nevoie, așadar, de propriile instrumente, de munca acumulată și de fișiere, susținute de resurse de calcul, stocare, rețelistică și identitate proiectate împreună.

Sandboxes se alătură Dedicated Inference, Model APIs, Training, Loops și Grid în platforma Baseten, adăugând capabilități de execuție la produsele sale pentru inferență, antrenare, rutare și guvernanță. Pentru stocare, Agent Drive ar oferi un sistem de fișiere la distanță, distribuit și partajat între mediile sandbox, optimizat pentru volume mari de scrieri și fișiere mici, precum codul și documentele Markdown. Agent Proxy ar aplica regulile de conectare în afara mediului sandbox și ar insera acreditările în timpul apelurilor sensibile, cum ar fi o plată Stripe, fără a expune aceste acreditări agentului. Proiectarea mai amplă include permisiuni, jurnalizarea auditurilor, reguli de firewall, adrese IP statice și controale configurabile. Baseten se așteaptă ca Agent Drive și Agent Proxy să devină disponibile în lunile următoare.

Limita practică este că Sandboxes pot păstra starea de lucru a unui agent pe durata întreruperilor, însă rezultatele care trebuie să supraviețuiască ștergerii necesită în continuare stocare în afara mediului sau pe un volum montat. Sistemul de fișiere partajat și controalele acreditărilor aplicate din exterior sunt încă elemente planificate, astfel că, în prezent, cloudul pentru agenți începe cu execuția, nu cu întregul sistem de calcul, stocare și rețelistică descris de Baseten.