Google beschreibt seine Agent-Sandbox – ich habe sie mit Firecracker nachgebaut und gemessen

Google Described Its Agent Sandbox. I Built One with Firecracker and Measured It

Google hat am 22. Oktober Agent Compute Engine vorgestellt: Jede KI-Agent-Sitzung bekommt eine eigene MicroVM, die während des Nachdenkens des Modells per Copy-on-Write aus warmen Snapshots geklont wird und keine Netzwerkkarte hat. Ich habe dasselbe Muster in rund 2.200 Zeilen Go auf Firecracker nachgebaut und auf zwei Maschinen gemessen. 64 idle Forks einer 512-MiB-VM kosten je etwa 3 MiB Host-Speicher; auf Bare Metal antwortet ein Snapshot-Restore in 25 ms, 26-mal schneller als ein Kaltstart. Unter verschachtelter Virtualisierung auf einem Mac mini wurden zwölf gleichzeitig gestartete Forks nie bereit – dieser Fehlschlag lehrte mich am meisten.