Docker ra mắt Cloud Sandboxes và công bố đặc tả Sandbox Kit mở cho agent AI, cam kết đưa lên CNCF
Tại hội nghị WeAreDevelopers World Congress North America ở San Jose (23-25/9, hơn 10.000 người tham dự), Docker ra mắt Cloud Sandboxes, dịch vụ cho phép các agent AI lập trình chạy trong microVM cách ly (máy ảo nhỏ có kernel và Docker daemon riêng) trên hạ tầng đám mây do Docker quản lý. Lập trình viên dùng cùng công cụ dòng lệnh sbx như với sandbox cục bộ: có thể bắt đầu tác vụ trên laptop, chuyển hệ thống tệp của sandbox lên đám mây để chạy lâu, kể cả khi đã đóng máy, rồi mang kết quả về. Cloud Sandboxes đã có sẵn, tính phí tài nguyên theo giây, còn thông tin xác thực và chính sách trên máy cục bộ và trên đám mây được cấu hình riêng. Docker cũng công bố đặc tả Sandbox Kit theo giấy phép Apache 2.0 và cam kết đưa nó về Cloud Native Computing Foundation (CNCF) để quản trị trung lập. Kit là một image OCI (định dạng image container chuẩn) đóng gói agent, công cụ và khai báo quyền truy cập cần có, nên nhóm phát triển có thể build, quét, ghim phiên bản và rà soát, đồng thời thấy rõ khi quyền yêu cầu thay đổi; Docker Sandboxes là runtime đầu tiên triển khai đặc tả này. Trong bài phát biểu khai mạc, Chủ tịch Docker Mark Cavage minh họa một agent trong container có gắn Docker socket của máy chủ đã đọc được bí mật trên máy chủ, còn nỗ lực tương tự thất bại trong sandbox microVM; ông cũng thừa nhận các biện pháp này không thể đánh giá liệu một hành động được cho phép có đúng ý định người dùng hay không. Nous Research tham gia với tư cách đối tác ra mắt, đóng gói agent mã nguồn mở Hermes thành một Kit. Với các đội để agent AI tự làm việc, đây là cách đặt giới hạn cứng về những gì agent chạm tới được và chuyển các tác vụ dài sang hạ tầng đám mây.
Lập trình viên và đội ngũ dùng agent AI để viết code có thể thử Docker Cloud Sandboxes (đã ra mắt, tính phí theo giây) để chạy các tác vụ dài trong môi trường cách ly thay vì trực tiếp trên máy cá nhân. Đặc tả Kit mở cũng giúp chia sẻ và rà soát quyền truy cập của agent dễ hơn.
Đọc bài gốc