CubeSandbox míří na problém, který je u AI agentů čím dál viditelnější: jak bezpečně spouštět cizí nebo LLM generovaný kód bez toho, aby každé spuštění stálo sekundy navíc. Tencent Cloud otevřel projekt, který místo klasických kontejnerů s jedním sdíleným kernelem sází na sandboxy postavené na RustVMM a KVM. Cíl je jasný: zachovat izolaci na úrovni virtuálního stroje, ale dostat start prostředí do řádu desítek milisekund. Právě to z něj dělá zajímavý kus infrastruktury pro agentní workflow, kde se prostředí vytváří často a ve velkém.
Za projektem stojí Tencent Cloud a podle zveřejněných materiálů nejde o experiment bokem, ale o technologii ověřenou v produkčním provozu. Projekt je dostupný jako open source pod Apache 2.0 a první veřejný release v0.1.0 vyšel 20. dubna 2026. To je důležité hlavně proto, že CubeSandbox necílí jen na demo scénáře, ale na nasazení, kde je potřeba skloubit výkon, hustotu nasazení a izolaci. Vedle single-node provozu podporuje i škálování do clusteru.
Z praktického hlediska je důležité, že CubeSandbox je kompatibilní s E2B SDK, takže v některých případech má stačit vyměnit endpoint bez zásahu do aplikační logiky. Rychlosti dosahuje kombinací předpřipravených resource poolů a snapshot cloningu, takže odpadá zdlouhavá inicializace celého prostředí při každém startu. Projekt uvádí cold start pod 60 ms, při zátěži do 50 současně vytvářených sandboxů průměr 67 ms, P95 90 ms a P99 137 ms. Zároveň tvrdí méně než 5 MB paměťového overheadu na instanci, což je v praxi argument pro běh tisíců agentů na jednom stroji.
Důležitá není jen rychlost, ale i bezpečnostní model. Každý agent běží s vlastním guest OS kernelem místo sdíleného host kernelu jako u běžných kontejnerů. Síťovou izolaci pak doplňuje CubeVS postavené na eBPF s filtrováním odchozí komunikace. Pro první vyzkoušení projekt nabízí quick start bez kompilace ze zdrojů, který počítá s x86_64 Linuxem, KVM, Dockerem a QEMU. Ve výsledku jde o zajímavý pokus, jak z VM izolace udělat něco dost rychlého i pro agentní systémy, které potřebují spouštět sandboxy skoro okamžitě.
Zdroje:
