Docker introduceert Cloud Sandboxes: een oplossing die voortbouwt op lokale AI-testomgevingen die meteen toegankelijk is voor ontwikkelaars.
Docker lanceert Cloud Sandboxes. Dat is een oplossing waarmee AI-agenten in geïsoleerde omgevingen in de cloud kunnen werken, ook als de laptop van de ontwikkelaar uit staat. De dienst bouwt verder op de lokale sandboxes die het bedrijf eerder dit jaar introduceerde en is vanaf nu beschikbaar.
Met de Cloud Sandboxes wil Docker een tool bieden om AI-workflows te draaien nu die steeds langer duren en niet meer beperkt blijven tot een sessie van enkele minuten. Ontwikkelaars kunnen taken die uren in beslag nemen, zoals een grote refactoring of een testreeks, laten uitvoeren zonder dat hun eigen machine daarvoor actief moet blijven.
Isolatie
Cloud Sandboxes gebruiken dezelfde microVM-isolatie als de lokale sandboxes van Docker. Elke agent krijgt zijn eigen kernel en Docker-daemon, afgescheiden van de rest van de infrastructuur, zodat bestanden, netwerktoegang en geheime sleutels beschermd blijven als een agent zich niet aan de regels houdt.
Naast Cloud Sandboxes brengt Docker ook een nieuwe versie uit van Kits, de open specificatie waarmee een sandbox met bijbehorende agent, tools en toegangsregels als één deelbaar pakket wordt verpakt. Kits worden nu gebouwd als standaard OCI-images, zonder eigen formaat. Docker heeft aangekondigd de Kits-specificatie voor te leggen aan de Cloud Native Computing Foundation.
Van laptop naar cloud
Cloud Sandboxes zijn bedoeld voor ontwikkelaars die AI-workflows willen opschalen zonder eigen infrastructuur te moeten voorzien of te betalen voor onbenutte capaciteit. Ze kunnen een sandbox starten op hun laptop en die vervolgens met één commando verplaatsen naar de cloud, of meteen in de cloud beginnen.
De omgevingen starten binnen enkele honderden milliseconden op, met geheime sleutels, beleid, MCP-gateways en agentconfiguratie al ingebouwd. Rekenkracht schaalt van één tot zestien vCPU’s en wordt volledig beheerd door Docker. Ontwikkelaars schrijven hun commando’s één keer en voeren die uit onder dezelfde controles, zowel lokaal als in de cloud.
AI wil niet in de zandbak
Het belang van veilige en geïsoleerde testomgevingen voor AI wordt dag na dag duidelijker. Docker richt zich op ontwikkelaars die lokaal met AI aan de slag willen gaan, en niet meer alles op hun laptop kunnen of willen laten draaien.
Ook de grote AI-bedrijven testen hun modellen echter in zandbakken, met wisselend succes. AI blijkt de neiging te hebben te ontsnappen uit beperkende omgevingen in de zoektocht naar antwoorden. Ook enige cybercriminaliteit is de LLM’s dan niet vreemd. OpenAI heeft de tests met zijn meest geavanceerde modellen zelfs even gepauzeerd na alweer een ontsnapping.