AI Agent越来越能干了,但它需要一个"安全屋"
现在做AI Agent开发的人,大概率都绕不过一个组件:沙箱(Sandbox)。
简单解释一下——当Agent要帮你执行一段代码、操作一个文件、调用一个API的时候,你不能让它直接在你的系统上跑。万一Agent写了一段删文件的脚本呢?万一它访问了不该访问的网络地址呢?所以需要沙箱:一个独立的、隔离的、可控的执行环境,让Agent在里面"干活",出了问题也不会影响外面。
这件事,在Agent领域已经是一个**“标配组件”**了。但问题是:好用的沙箱方案不多,尤其是开源的。
4月21日,腾讯云开源了CubeSandbox。

和Manus、OpenAI用的一样的底座
先说一个很多开发者会关心的事:兼容性。
当前主流的Agent框架——Manus、OpenAI Agents SDK——都在使用E2B的接口标准来调用沙箱。这意味着,如果你之前基于这些框架开发过Agent应用,你的代码里已经写好了和E2B交互的逻辑。
CubeSandbox做的事很简单:原生兼容E2B接口标准,Drop-in替换。
Drop-in是什么意思?就是你不需要改业务代码,不需要重写调用逻辑,不需要做任何适配——只改一个环境变量,把沙箱地址从E2B指向CubeSandbox,你的Agent就能跑起来。
从海外闭源方案迁移过来,改动量接近于零。
三个数字,说明它为什么值得关注
第一个数字:60毫秒。
这是CubeSandbox的冷启动时间——从一个请求进来,到一个带完整独立内核的安全沙箱跑起来,60毫秒以内。腾讯方面称,这比行业均值快了2.5到50倍。
怎么做到的?资源池化预置、快照克隆、底层锁优化。说白了就是提前准备好资源,来了请求直接分配,而不是临时创建。
在50并发的高压力场景下,平均响应时间也只有67毫秒。这意味着什么?Agent在执行"思考→执行→反馈"这个循环的时候,等待沙箱启动的时间几乎可以忽略不计。
第二个数字:5MB。
这是单个沙箱实例的内存开销。传统虚拟机方案动辄20MB以上,CubeSandbox通过Rust底层重写、写时复制(CoW)内存复用、reflink磁盘共享等技术,把这个数字压到了5MB以内。
带来的直接效果:一台普通的96核物理服务器,可以同时跑2000个以上的沙箱实例。
对于需要大规模调度的场景——比如强化学习训练——这个密度意味着成本可以压到很低。
第三个数字:95.8%。
这是CubeSandbox在腾讯内部"元宝"AI编程等产品中落地后,资源核时消耗降低的比例。换句话说,换上CubeSandbox之后,同样的事情,服务器资源消耗减少了超过95%。
安全性:硬件级隔离,不是软件层面的"假装隔离"
聊沙箱不聊安全,等于白聊。
CubeSandbox的隔离是在硬件层面实现的——每个沙箱运行在独立的操作系统内核之上。这意味着,一个沙箱崩了、跑飞了、被恶意利用了,都不会影响宿主机,也不会影响其他沙箱。
不是容器那种"共享内核、逻辑隔离",而是真正的物理隔离。
此外,开发者还可以精细化配置每个沙箱的网络访问权限——让它只能访问特定的API,或者完全切断外部网络。这给Agent的执行环境加了一道很实在的安全锁。
不只是跑代码,还能做强化学习训练
CubeSandbox的能力范围比很多人想的要广。
它不仅能处理单次的代码执行或工具调用,还能稳定支撑Agent完整的"思考—执行—反馈"循环(Harness Loop)。更关键的是,它可以覆盖从基础Agent应用开发到Agent强化学习(RL)训练的完整场景。
搜索到的信息显示,MiniMax已经在使用CubeSandbox支撑其Agentic RL训练,实现了分钟级调度数十万沙箱实例。这是一个相当极端的测试场景——数十万个独立沙箱同时运行,还能在分钟级完成调度。说明CubeSandbox在高并发、大规模场景下的表现是经过验证的。

开源的意义在哪?
说到底,Agent基础设施领域有一个痛点:核心组件掌握在少数海外厂商手里。
E2B是当前主流的沙箱方案,但它不是开源的。国内开发者在用它的时候,意味着你的Agent执行环境依赖一个海外的、闭源的服务。这在数据安全、服务稳定性、成本控制上都存在不确定性。
腾讯云把CubeSandbox开源出来,给了开发者一个自主可控的选择。加上它兼容E2B接口,迁移成本极低——"改个环境变量就行"这件事,对开发者来说是非常实在的便利。
项目已经放在GitHub上开源:github.com/TencentCloud/CubeSandbox。
对国内Agent开发者来说,这是一个值得关注的信号:底层基础设施层面的国产替代,正在加速。
AITOP100-AI资讯频道将持续关注AI行业新闻资讯消息,带来最新AI内容讯息。
想了解AITOP100平台其它版块的内容,请点击下方超链接查看
AI创作大赛 | AI活动 | AI工具集 | AI资讯专区 | AI小说
AITOP100平台官方交流社群二维码:










