Tencent Cloud、CubeSandboxをオープンソース化。E2Bをサポートし、1台のマシンで2000のサンドボックスを実行可能

MEニュース：4月21日（UTC+8）、Beating監視によると、テンセントクラウドはRust言語で開発され、Apache 2.0ライセンスのAI Agentサンドボックス「Cube Sandbox」をオープンソース化した。サンドボックスは、モデルが生成したコードによるファイル削除やホストへの不正アクセスを防ぐための隔離環境である。現在、OpenAI Agents SDK、Manus、Perplexity、Hugging Faceなどの製品が同様のアーキテクチャを採用しており、事実上のインターフェース標準はE2Bである。CubeはE2Bインターフェースと互換性があり、ビジネスコードを変更することなく、環境変数を1つ変更するだけで、AgentをE2Bの公式サービスから自社デプロイのCubeに切り替えることができる。テンセントクラウドは2つのパフォーマンスデータを公開した。単一並列でのコールドスタートは60ms未満、50並列時の平均は67ms、P95は90ms、P99は137msである。単一インスタンスの常駐メモリは5MB未満（サンドボックス仕様が32GB以下の場合に測定）、96コアのサーバー1台で2000個以上のサンドボックスを同時に実行可能である。同様のシナリオでは、Dockerコンテナの起動は約200ms、ホストカーネルを共有する。従来の仮想マシンは起動に数秒かかり、単一インスタンスのメモリ使用量は20MB以上である。Cubeのアプローチは、各Agentに独立したGuest OSカーネルを割り当て、ハードウェアレベルの隔離を実現しつつ、起動時間を100ミリ秒以内に抑えることである。高速化はリソースプールの事前準備、スナップショットのクローン、下層ロックの最適化によって実現され、メモリ削減はRustによる再実装、CoWメモリ再利用、reflinkディスク共有によって達成される。プロジェクトにはCubeVSも付属しており、eBPFを用いてサンドボックス間のネットワーク隔離を実現している。スケーリング検証として2つの事例が提示された。Cubeは元々テンセントクラウドのServerlessアーキテクチャ上で動作し、百億回以上の呼び出しを処理してきた。元宝AIプログラミングシナリオをCubeに移行した結果、リソースコア時間消費が95.8%削減された。外部顧客では、MiniMaxがAgentic RLトレーニングでCubeを活用し、数分で数十万のサンドボックスインスタンスをスケジューリングしている。次期計画として、イベントレベルのスナップショットロールバック機能もオープンソース化し、100ミリ秒単位での状態ロールバックを提供する予定である。（出典：BlockBeats）