Tencent Cloud lança abertamente o CubeSandbox, suporta E2B e executa 2000 sandboxes em uma única máquina

Notícia da ME, 21 de abril (UTC+8), segundo monitoramento da Beating, o Tencent Cloud lançou como código aberto o Cube Sandbox, um ambiente isolado para Agentes de IA, escrito em Rust, sob licença Apache 2.0. O sandbox é um ambiente isolado para execução de código por Agentes, impedindo que códigos gerados por modelos excluam arquivos acidentalmente ou acessem recursos do host sem permissão. Atualmente, produtos como OpenAI Agents SDK, Manus, Perplexity e Hugging Face utilizam arquiteturas semelhantes, com a interface E2B como padrão de fato. O Cube é compatível com a interface E2B, permitindo que o código de negócios permaneça inalterado — basta modificar uma variável de ambiente para migrar Agentes do serviço próprio da E2B para o Cube auto-hospedado. O Tencent Cloud divulgou dois conjuntos de dados de desempenho: o tempo de inicialização a frio em concorrência única é inferior a 60 ms; em 50 concorrências, a média é de 67 ms, P95 de 90 ms e P99 de 137 ms. A memória residente por instância é inferior a 5 MB (medido quando o tamanho do sandbox não excede 32 GB), permitindo que um servidor de 96 núcleos execute simultaneamente mais de 2.000 sandboxes. Em cenários semelhantes, contêineres Docker levam cerca de 200 ms para iniciar e compartilham o kernel do host; máquinas virtuais tradicionais levam segundos para iniciar e exigem pelo menos 20 MB de memória por instância. A abordagem do Cube é fornecer um kernel de sistema operacional convidado independente para cada Agente, com isolamento em nível de hardware, enquanto reduz o tempo de inicialização para menos de cem milissegundos. A aceleração é alcançada por meio de pré-alocação de recursos, clonagem de instantâneos e otimização de travas na camada inferior; a redução de memória é obtida por reescrita em Rust, reutilização de memória CoW e compartilhamento de disco reflink. O projeto também inclui o CubeVS, que utiliza eBPF para isolamento de rede entre sandboxes. A validação em escala apresentou dois casos: originalmente executado no sistema Serverless do Tencent Cloud, o Cube já suportou bilhões de chamadas. Após a migração do cenário de programação AI Yuanbao para o Cube, o consumo de recursos em núcleo-hora caiu 95,8%. Entre clientes externos, a MiniMax conseguiu agendar centenas de milhares de instâncias de sandbox em minutos durante treinamentos de RL Agente usando o Cube. O próximo passo é tornar aberto o recurso de rollback de instantâneos em nível de evento, oferecendo rollback de estado em cem milissegundos. (Fonte: BlockBeats)