Tencent Cloud เปิดตัว CubeSandbox แบบโอเพ่นซอร์ส รองรับ E2B และรันได้ถึง 2000 แซนด์บ็อกซ์บนเครื่องเดียว

ข่าวจาก ME News เมื่อวันที่ 21 เมษายน (UTC+8) ตามการติดตามของ Beating Tencent Cloud เปิดตัว Cube Sandbox ซึ่งเป็นสภาพแวดล้อมแยกสำหรับ AI Agent เขียนด้วย Rust และใช้ใบอนุญาต Apache 2.0 สภาพแวดล้อมนี้ใช้ป้องกันไม่ให้รหัสที่โมเดลสร้างขึ้นลบไฟล์หรือเข้าถึงโฮสต์โดยไม่ได้รับอนุญาต ปัจจุบันผลิตภัณฑ์ต่างๆ เช่น OpenAI Agents SDK, Manus, Perplexity และ Hugging Face ใช้สถาปัตยกรรมคล้ายกัน โดยมาตรฐานอินเทอร์เฟซที่เป็นที่ยอมรับคือ E2B Cube รองรับอินเทอร์เฟซ E2B ทำให้โค้ดธุรกิจไม่ต้องเปลี่ยน แค่เปลี่ยนตัวแปรสภาพแวดล้อมเดียว ก็สามารถย้าย Agent จากบริการ E2B ไปใช้งาน Cube แบบติดตั้งเองได้ Tencent Cloud เปิดเผยข้อมูลประสิทธิภาพสองชุด คือ การเริ่มต้นแบบเย็นสำหรับการเรียกใช้งานแบบเดี่ยวต่ำกว่า 60 มิลลิวินาที ในกรณีที่มีการเรียกใช้งานพร้อมกัน 50 ครั้ง ค่าเฉลี่ยอยู่ที่ 67 มิลลิวินาที P95 อยู่ที่ 90 มิลลิวินาที และ P99 อยู่ที่ 137 มิลลิวินาที หน่วยความจำคงที่ต่ออินสแตนซ์ต่ำกว่า 5 MB (วัดเมื่อขนาดของ Sandbox ไม่เกิน 32 GB) เซิร์ฟเวอร์ 96 คอร์สามารถรัน Sandbox ได้มากกว่า 2,000 อินสแตนซ์พร้อมกัน ในสถานการณ์เดียวกัน Docker Container จะใช้เวลาเริ่มต้นประมาณ 200 มิลลิวินาที และใช้เคอร์เนลโฮสต์ร่วมกัน ส่วนเครื่องเสมือนแบบดั้งเดิมจะใช้เวลาเริ่มต้นเป็นวินาที และหน่วยความจำต่ออินสแตนซ์เริ่มต้นที่ 20 MB แนวทางของ Cube คือการสร้างเคอร์เนล Guest OS แยกสำหรับแต่ละ Agent โดยใช้การแยกระดับฮาร์ดแวร์ และลดเวลาเริ่มต้นให้อยู่ในช่วงไม่เกินร้อยมิลลิวินาที การเร่งความเร็วทำได้โดยการจัดเตรียมทรัพยากรล่วงหน้า การคัดลอกสแนปช็อต และการปรับปรุงการล็อกระดับพื้นฐาน การลดการใช้หน่วยความจำทำได้โดยการเขียนใหม่ด้วย Rust การใช้ซ้ำหน่วยความจำแบบ CoW และการแชร์ดิสก์แบบ reflink โครงการนี้ยังรวมถึง CubeVS ซึ่งใช้ eBPF เพื่อแยกเครือข่ายระหว่าง Sandbox ต่างๆ มีการยืนยันความสามารถในการขยายขนาดผ่านกรณีศึกษาสองกรณี Cube เดิมทำงานอยู่ในระบบ Serverless ของ Tencent Cloud และเคยรองรับการเรียกใช้งานมากกว่าหมื่นล้านครั้ง เมื่อแปลงฉากการเขียนโปรแกรมของ元宝 AI มาใช้งานบน Cube การใช้งานทรัพยากรในหน่วย core-hours ลดลงถึง 95.8% ในกรณีของลูกค้าภายนอก MiniMax ใช้ Cube เพื่อจัดตารางการฝึกอบรม Agentic RL โดยสามารถจัดตารางอินสแตนซ์ Sandbox หลายแสนอันภายในไม่กี่นาที แผนการถัดไปคือการเปิดแหล่งข้อมูลการย้อนกลับสแนปช็อตในระดับเหตุการณ์ เพื่อให้สามารถย้อนกลับสถานะได้ภายในระดับร้อยมิลลิวินาที (ที่มา: BlockBeats)