Agent37 エージェントサンドボックスインフラストラクチャ

Agent37の概要

Agent37は、AIエージェント向けに低コストかつ高密度のサンドボックスを提供するために設計された専門的なインフラストラクチャプラットフォームです。コンテナ分離にgVisorを活用し、従来のハイパースケーラーではなくHetznerやOVHなどのプロバイダーのハードウェアを利用することで、エージェントループの実行コスト削減を目指しています。このプラットフォームは、バースト的なCPUワークロードを処理しつつメモリ効率を維持できる、永続的でエージェントフレンドリーな環境を必要とする開発者をターゲットにしています。

技術アーキテクチャとリソース管理

Agent37の効率性の核心はgVisorの使用にあります。これにより、各仮想マシンに完全な割り当てを予約するのではなく、ホストメモリを共有することでメモリのオーバーコミットが可能になります。このアプローチは、エージェントのワークロードがCPUバースト的でありながらメモリ制約を受けやすいという一般的な観察結果に対処するものです。

コミュニティから提起された主な技術的検討事項は以下の通りです：

• メモリ密度: 完全なVM分離を避けることで、ホストあたりの密度を高めることができます。しかし、これは「ノイジーネイバー（騒がしい隣人）」に関する課題をもたらします。ユーザーは、システムがRAM使用量の急増をどのように処理するのか、具体的にはcgroup設定、OOM（Out of Memory）キラーの調整、あるいはホストのクラッシュを防ぐためのアクティブな移行に依存しているのかについて疑問を呈しています。
• 永続性とストレージ: このプラットフォームは、セッション間での永続的なファイルシステムをサポートしています。低コストを維持するために、アーキテクチャはローカライズされたNVMeストレージのパフォーマンスと、ネットワークバックアップの要件とのバランスを取る必要があります。
• コールドスタート: 無料または低コストのティアを利用するユーザーにとって、コールドスタートのレイテンシは重要なパフォーマンス指標です。自動スリープ状態からサンドボックスを復帰させるプラットフォームの能力は、短命なエージェントタスクを複数連鎖させる開発者にとって主要な要因となります。

セキュリティとエージェントガバナンス

低コストのサンドボックス化が主な価値提案ですが、コミュニティのフィードバックでは、ホストレベルの分離はセキュリティ方程式の一部に過ぎないことが強調されています。業界の専門家は、エージェントにとって最も重大なリスクはサンドボックスからの脱出ではなく、認証情報の管理と認可にあると指摘しています。

コミュニティによって特定された改善が必要な主な領域は以下の通りです：

• 認証情報のスコープ設定: タスクごとにスコープが限定された短命な認証情報を提供するブローカー層に対する強い需要があります。これにより、エージェントが広範なOAuth権限や機密性の高い環境変数にアクセスすることを防ぎます。
• エグレス制御: 開発者は、ゲスト環境によって変更できない、サンドボックスごとのきめ細かなエグレス（外部通信）許可リストを必要としています。これにより、エージェントが許可されたエンドポイントとのみ通信することを保証します。
• 環境の衛生管理: 実行間でサンドボックスをクリーンに保ち、継承された秘密情報や古い環境変数がない状態を維持することは、信頼性の高いエージェントパフォーマンスにとって不可欠です。

市場での位置付けと競争環境

Agent37は、急速に進化し、ますますコモディティ化が進む市場で活動しています。批判的な意見としては、資金力のあるハイパースケーラーや確立されたサンドボックスプロバイダーに対して価格のみで競争するのは困難であるという指摘があります。大手企業は、より利益率の高いサービスの採用を促進するために、インフラを赤字で販売する余裕があるためです。

「誰もが価格で比較しているホスト分離は、難しい問題ではありません。実際に被害をもたらすエージェントの失敗のほとんどは、サンドボックスからの脱出ではありません。それらは、エージェントが広範なOAuth権限を持つあなたとして行動したり、環境内に放置されていた秘密情報を読み取ったりすることです。私は、別の2倍安いサンドボックスよりも、そのブローカー層のためにお金を払うでしょう。」 — @ekorondy

長期的な価値を獲得するためには、インフラストラクチャプロバイダーはエージェントが実行する実際のタスクにより近づく必要があるというコンセンサスが得られています。これには、GoogleのAIやサービスAPIなどの複雑な統合を簡素化することや、単に基盤となるコンピューティングを提供するだけでなく、エージェントのライフサイクル、予算、セキュリティポリシーを管理するより高レベルな抽象化を提供することが含まれます。