騰訊雲開源 CubeSandbox：打造 AI Agent 的高性能“安全屋”

在 AI Agent（智能體）賽道競爭白熱化的今天，底層基礎設施的執行效率與安全性正成爲開發者關注的核心。騰訊雲於今日正式宣佈開源 CubeSandbox。這是一款專爲 AI Agent 設計的執行環境底座，也是業內首個在實現硬件級隔離的同時，能夠將啓動速度壓縮至亞百毫秒級的開源沙箱服務。

深度兼容:現有應用“零成本”遷移

對於廣大開發者而言，CubeSandbox 的一大亮點在於其出色的兼容性。它原生支持 E2B 接口標準，這意味着開發者在遷移現有的 Agent 應用時，無需大費周章地改動業務代碼，僅通過調整環境變量即可完成從海外閉源方案向 CubeSandbox 的平滑過渡。

此外，該沙箱不僅能處理單次的代碼執行或工具調用，更能夠穩定支撐 Agent 完整的“思考—執行—反饋”循環（Harness Loop），其應用場景已全面覆蓋從基礎 Agent 應用到複雜的 Agent 強化學習(RL)訓練。

性能飛躍:冷啓動僅需60毫秒

在技術實現上，CubeSandbox 展現了極高的工業水準。通過資源池化預置、快照克隆以及底層鎖優化等一系列技術手段，它成功將帶有完整獨立內核的安全沙箱冷啓動時間縮短至 60毫秒以內。即便在50併發的高壓力場景下，其平均響應時間也僅爲67毫秒，表現異常穩健。

安全性方面，由於 CubeSandbox 運行在獨立操作系統內核之上，硬件層面的徹底隔離確保了單個沙箱的異常不會對宿主機或其他沙箱產生任何連鎖反應。同時，開發者還可以針對網絡訪問權限進行精細化配置，自主定義 Agent 的訪問範圍。

極致輕量:內存佔用降至5MB

除了速度與安全，CubeSandbox 在資源控制上也做到了極致。藉助 Rust 語言的底層重寫、CoW（寫時複製）內存複用以及 reflink 磁盤共享等技術，CubeSandbox 將單個實例的內存開銷從傳統虛擬機的20MB 以上壓低至 5MB 以內。

這種輕量化設計帶來了極高的部署密度:一臺普通的96核物理服務器即可支持超過2000個沙箱同時運行。據瞭解，這套方案已在騰訊內部的“元寶”AI 編程等大規模生產場景中得到驗證，資源核時消耗顯著降低了95.8%。

隨着 CubeSandbox 的開源，Agent 開發者將擁有一個更高效、更經濟且更自主的執行環境選擇，這或將進一步加速 AI 智能體應用的爆發式增長。