Baseten เปิดตัว Sandboxes สำหรับเอเจนต์ AI ที่ทำงานต่อเนื่องยาวนานและคงสถานะไว้ได้

Baseten เปิดตัว Sandboxes เมื่อวันที่ 5 พฤศจิกายน 2026 โดยมอบสภาพแวดล้อม microVM แบบแยกส่วนให้เอเจนต์ AI ซึ่งเก็บรักษาไฟล์ หน่วยความจำ และกระบวนการที่กำลังทำงานไว้ได้ระหว่างภารกิจ บริการประมวลผลนี้เปิดให้ใช้งานแล้วและใช้ฟรีจนถึงวันที่ 16 พฤศจิกายน 2026 โดยเป็นองค์ประกอบแรกของแพลตฟอร์มคลาวด์สำหรับเอเจนต์ที่ Baseten วางแผนไว้

เอกสารผลิตภัณฑ์กำหนดค่าเริ่มต้นให้แต่ละองค์กรใช้งานแซนด์บ็อกซ์พร้อมกันได้ 10 รายการ โดยฝ่ายสนับสนุนสามารถเพิ่มขีดจำกัดนี้ได้ ทีมต่าง ๆ สามารถจัดสภาพแวดล้อมแยกให้ผู้ใช้หรือโปรเจกต์แต่ละราย และสร้างหรือลบสภาพแวดล้อมได้ตามการเปลี่ยนแปลงของผู้ใช้และโปรเจกต์ ตัวอย่างการใช้งาน ได้แก่ ให้เอเจนต์เขียนและเรียกใช้โค้ดเว็บไซต์ให้ผู้ใช้ หรือดาวน์โหลดแหล่งข้อมูล นำมาวิเคราะห์ และรวบรวมผลการวิจัย

การแยกสภาพแวดล้อมด้วย microVM และการบันทึกสถานะ

ขอบเขตการแยกส่วนของแต่ละสภาพแวดล้อมคือ microVM เฉพาะ ซึ่งมีเคอร์เนลแยกต่างหากและการแยกส่วนในระดับฮาร์ดแวร์ Baseten ระบุว่าวิธีนี้แยกสภาพแวดล้อมได้ดีกว่าแนวทางที่ใช้คอนเทนเนอร์ และเปิดให้เอเจนต์เรียกใช้โค้ดที่ไม่น่าเชื่อถือ จัดการไฟล์ และเรียกใช้กระบวนการต่าง ๆ ได้โดยไม่มีการเคลื่อนย้ายข้ามระบบ ปัญหาที่ระบบสถานะมุ่งแก้ไขนั้นต่างออกไป นั่นคือการรักษาความคืบหน้าไว้โดยไม่ต้องเปิดใช้ทรัพยากรประมวลผลอย่างต่อเนื่อง

เมื่อการเชื่อมต่อขาดลง ระบบจะสร้างสแนปช็อตที่ครอบคลุมระบบไฟล์ หน่วยความจำ และกระบวนการที่กำลังทำงานอยู่ ขณะสภาพแวดล้อมพักการทำงาน ทรัพยากรประมวลผลจะลดลงเหลือศูนย์ เมื่อกลับมาใช้งาน ระบบจะคืนสถานะที่บันทึกไว้ เพื่อให้ทำงานต่อได้ข้ามเซสชันหรือหยุดรอข้อมูลจากมนุษย์ได้ การพักการทำงานจึงเป็นทั้งฟีเจอร์ที่ช่วยให้งานดำเนินต่อเนื่องและกลไกจัดการทรัพยากร โดยสามารถบันทึกพื้นที่ทำงานไว้ได้จำนวนมาก พร้อมสำรองทรัพยากรประมวลผลที่ใช้งานอยู่ให้กับสภาพแวดล้อมที่กำลังทำงาน

Baseten ระบุว่าใช้เวลากลับมาทำงานต่อ 25 มิลลิวินาที สามารถขยายระบบให้รองรับแซนด์บ็อกซ์หลายพันรายการได้ภายในไม่กี่วินาที และมีความเร็วสูงกว่าเครื่องมือแซนด์บ็อกซ์อื่น ๆ ได้ถึงห้าเท่า เป้าหมายด้านเวลาแฝงนี้พิจารณาจากผลสะสม เพราะเวลาเริ่มทำงาน การอ่านและเขียนไฟล์ ตลอดจนการรับส่งข้อมูลระหว่างการอนุมาน อาจรวมกันจนเกิดความล่าช้าในวงจรการทำงานของเอเจนต์ที่ยาวนาน

แดชบอร์ดแสดงเมตริกคำขอ API และอัตราข้อผิดพลาดแบบเรียลไทม์ รวมถึงการใช้งาน CPU และหน่วยความจำ พร้อมรายละเอียดการติดตั้งใช้งาน เช่น ภูมิภาค RAM อิมเมจ และป้ายกำกับ ระบบสังเกตการณ์ที่มีมาให้ในตัวช่วยให้เห็นการทำงานของสภาพแวดล้อมของเอเจนต์ โดยไม่ต้องตั้งค่าระบบตรวจสอบแยกต่างหาก

อิมเมจ การเข้าถึง และการเก็บรักษาข้อมูล

แซนด์บ็อกซ์ทุกรายการเริ่มต้นจากอิมเมจ Baseten ดูแลตัวเลือกที่มีมาให้ในระบบ ขณะที่ทีมต่าง ๆ สามารถสร้างอิมเมจแบบกำหนดเองจาก Dockerfile หรือนำเข้าอิมเมจจากรีจิสทรี โดยจัดการเวอร์ชันแยกตามทีมได้ อิมเมจหนึ่งชุดอาจประกอบด้วยระบบปฏิบัติการและสภาพแวดล้อมรันไทม์ของภาษา แพ็กเกจและเครื่องมือบรรทัดคำสั่ง โค้ดหรือข้อมูลเริ่มต้น ตลอดจนการตั้งค่าเริ่มต้นของหน่วยความจำและพอร์ต เซิร์ฟเวอร์ Sandbox API จัดการคำสั่งและการดำเนินการกับไฟล์สำหรับเครื่องมือ MCP

เมื่อสร้างอิมเมจแบบกำหนดเองสำเร็จ ระบบจะกำหนดเวอร์ชันพร้อมแท็กให้ และแซนด์บ็อกซ์ใหม่แต่ละรายการจะเริ่มต้นจากสำเนาของเวอร์ชันนั้น ไฟล์ที่สร้างหรือแก้ไขระหว่างการทำงานจะไม่เปลี่ยนแปลงอิมเมจ นักพัฒนาสามารถสร้างสภาพแวดล้อมผ่าน Baseten CLI เรียกใช้คำสั่ง หรือเปิดเทอร์มินัลแบบโต้ตอบได้ ส่วนเอเจนต์เขียนโค้ดก็ใช้คำสั่ง CLI ชุดเดียวกันนี้ได้

การบันทึกสถานะมีขอบเขตด้านการลบข้อมูล เมื่อลบแซนด์บ็อกซ์ รวมถึงกรณีที่ระบบลบเมื่อหมดอายุ ข้อมูลภายในเครื่องจะถูกลบอย่างถาวร หากต้องการเก็บผลลัพธ์ไว้หลังลบแซนด์บ็อกซ์ ต้องบันทึกไว้นอกสภาพแวดล้อมหรือเก็บไว้ในโวลุ่มที่เชื่อมต่อกับแซนด์บ็อกซ์

พื้นที่จัดเก็บและระบบเครือข่ายยังอยู่ในแผนพัฒนา

แนวคิดพื้นฐานด้านสถาปัตยกรรมของ Baseten คือ กลไกพื้นฐานของคลาวด์ในยุคก่อนสร้างขึ้นเพื่อให้แอปพลิเคชันหนึ่งรองรับผู้ใช้หลายล้านคน แต่เอเจนต์กลับทำให้รูปแบบนี้พลิกผันเป็นแอปพลิเคชันขนาดเล็กหลายล้านรายการที่ให้บริการผู้ใช้ซึ่งเป็นมนุษย์หรือเอเจนต์เพียงไม่กี่ราย ดังนั้นแต่ละสภาพแวดล้อมจึงต้องมีเครื่องมือ งานที่สั่งสมไว้ และไฟล์ของตนเอง โดยมีระบบประมวลผล พื้นที่จัดเก็บ เครือข่าย และการระบุตัวตนที่ออกแบบให้ทำงานร่วมกัน

Sandboxes เข้ามาเป็นส่วนหนึ่งของแพลตฟอร์ม Baseten ร่วมกับ Dedicated Inference, Model APIs, Training, Loops และ Grid โดยเพิ่มความสามารถด้านการประมวลผลเพื่อใช้งานให้กับผลิตภัณฑ์ด้านการอนุมาน การฝึก การกำหนดเส้นทาง และการกำกับดูแลของแพลตฟอร์ม สำหรับพื้นที่จัดเก็บ Agent Drive จะให้บริการระบบไฟล์ระยะไกลแบบกระจายที่ใช้ร่วมกันได้ระหว่างแซนด์บ็อกซ์ โดยปรับให้เหมาะกับการเขียนข้อมูลปริมาณมากและไฟล์ขนาดเล็ก เช่น โค้ดและ Markdown ส่วน Agent Proxy จะบังคับใช้กฎการเชื่อมต่อจากภายนอกแซนด์บ็อกซ์ และแทรกข้อมูลรับรองระหว่างการเรียกใช้ที่มีความอ่อนไหว เช่น การชำระเงินผ่าน Stripe โดยไม่เปิดเผยข้อมูลรับรองเหล่านั้นแก่เอเจนต์ การออกแบบในภาพรวมยังครอบคลุมสิทธิ์การเข้าถึง การบันทึกข้อมูลการตรวจสอบ ไฟร์วอลล์ IP แบบคงที่ และการควบคุมที่กำหนดค่าได้ Baseten คาดว่า Agent Drive และ Agent Proxy จะเริ่มใช้งานได้ในอีกไม่กี่เดือนข้างหน้า

ข้อจำกัดในทางปฏิบัติคือ Sandboxes สามารถรักษาสถานะการทำงานของเอเจนต์ไว้ระหว่างการหยุดพักได้ แต่ผลลัพธ์ที่ต้องเก็บไว้หลังจากลบแซนด์บ็อกซ์ยังต้องจัดเก็บไว้นอกสภาพแวดล้อมหรือในโวลุ่มที่เชื่อมต่อ ระบบไฟล์ที่ใช้ร่วมกันและการควบคุมข้อมูลรับรองจากภายนอกยังเป็นรายการที่อยู่ในแผนพัฒนา ดังนั้นขณะนี้แพลตฟอร์มคลาวด์สำหรับเอเจนต์จึงเริ่มต้นด้วยการประมวลผล แทนที่จะครอบคลุมระบบประมวลผล พื้นที่จัดเก็บ และเครือข่ายทั้งหมดตามที่ Baseten อธิบายไว้