Cloudflareサンドボックスが一般提供開始、AIエージェントに永続的な隔離環境を提供
CloudflareはAIエージェントのワークロード向けに、永続的な隔離されたLinux環境を提供する「Sandboxes and Containers」を一般公開し、使用量課金とセッション回復機能を実現した。
キーポイント
永続型隔離環境のGA化
AIエージェントの実行に特化した、状態を保持するLinuxコンテナ環境が正式リリースされ、開発者がエージェントの長期実行ワークロードを安全に運用できる基盤を提供した。
セキュリティと運用機能の統合
Egress proxy経由での資格情報注入、PTYターミナルアクセス、ファイルシステム監視をサポートし、エージェントのデバッグと本番環境での安全な操作を可能にした。
状態管理とコスト透明性の最適化
スナップショットによるセッション復元機能と、使用CPUサイクルのみを課金するActive CPU方式を導入し、エージェント開発のコスト予測と運用効率を向上させた。
影響分析・編集コメントを表示
影響分析
本リリースは、AIエージェントが長期にわたって自律的に動作するためのインフラ基盤を成熟させた。永続状態とセキュアな資格情報管理の組み合わせにより、開発者はエージェントのデバッグや本番運用を大幅に簡略化でき、Agentic AIの実用化が加速する可能性がある。
編集コメント
長期実行型エージェントの実用化には「状態の永続化」と「セキュリティ制御」が不可欠だが、Cloudflareはこの両方をマネージドサービスとして提供した。開発者の運用負荷軽減に直結する実利的なアップデートである。
imageCloudflare は Sandboxes と Containers を一般提供（General Availability）にリリースし、AI エージェントのワークロードに対して永続的な分離 Linux 環境を提供します。新機能には、出口プロキシ（egress proxy）を介した安全な資格情報注入、PTY 端末（PTY terminal）サポート、永続型コードインタープリタ（persistent code interpreters）、ファイルシステムウォッチング（filesystem watching）、スナップショットベースのセッション復元（snapshot-based session recovery）が含まれます。Active CPU 課金（Active CPU pricing）は、使用されたサイクルに対してのみ行われます。
*Steef-Jan Wiggers 著*
原文を表示
Cloudflare has released Sandboxes and Containers into general availability, providing persistent isolated Linux environments for AI agent workloads. New capabilities include secure credential injection via egress proxy, PTY terminal support, persistent code interpreters, filesystem watching, and snapshot-based session recovery. Active CPU pricing charges only for used cycles.
*By Steef-Jan Wiggers*
関連記事
BGP AS_PATH の最初の AS を強制する仕組みの導入
Cloudflare は、Spamhaus が報告したルート乗っ取り事案を踏まえ、不正なアクターが未使用の自律システム番号（ASN）を利用して偽の AS_PATH を作成しトラフィックを誤誘導する手口に対処するため、BGP の経路情報において最初の AS 番号の検証を強化する措置を発表した。
Vercel Blob が OIDC 認証をサポートし、新規プロジェクト接続時のデフォルト設定に
Vercel は Vercel Blob の新機能として OIDC 認証のサポートを開始しました。これにより、新しいプロジェクト接続時に OIDC がデフォルトとなり、短期間で自動回転するトークンが利用可能になります。その結果、従来の長期有効な BLOB_READ_WRITE_TOKEN を不要とし、セキュリティを強化します。
Auth Proxy が LangSmith エージェントサンドボックスをどのように保護するか
LangChain は、認証プロキシにより LangSmith のエージェント実行環境から機密情報を排除し、外部への通信を制限することでセキュリティリスクを軽減する仕組みを発表した。