Alibaba Cloud AgentRun、AIエージェントへ使い捨て実行環境を提供

Alibaba Cloud Indonesiaは、コード実行、ブラウザー操作、ファイル作成を行うAIエージェントへ、タスクごとに新しい隔離されたワークスペースをサーバーレスで提供するAgentRunの設計を紹介しました。

要点

• 実行環境は使い捨て、メモリ、ID、権限、成果物、監査証跡は外部へ永続的に保持します。
• タスクごとに新規サンドボックスを作り、ファイルシステムとプロセス空間を分離し、待機時や最大数時間で破棄します。
• 関数コンピュート上でオンデマンドに拡張し、待機処理能力ではなく実行時の使用量へ課金します。

今回のブログ記事で語られていること

記事は「チャットボットは答えるが、エージェントは行動する」という違いから始まります。表計算を分析してチャートを作る、リポジトリの失敗テストを直す、ブラウザーで安い掲載情報を集めるには、コード、作業ディスク、ブラウザー、シェルを使う実行場所が必要です。人の開発端末は永続的が既定で、必要な時だけサンドボックスへ隔離します。一方、エージェントは信頼できない入力から自らコードを作って実行するため、隔離を既定、永続化を例外にするべきだと説明します。

使い捨てにするのはエージェントの全状態ではなく、コードとブラウザーと一時ファイルを扱う実行ワークスペースです。学習したメモリ、IDと権限、生成成果物、監査証跡はワークスペース外へ意図的に保存します。これによりタスクは初期状態から始まり、前回のパッケージ、認証情報、ファイル、構成ずれを引き継ぎません。エラーコードや悪意あるウェブページの手順が問題を起こしても、ファイルシステムとプロセス空間に閉じ込め、ワークスペース破棄で時間的な影響範囲も限定します。

記事の営業業務例では、エージェントがCRMへログインし、前週パイプラインレポートをダウンロードし、Pythonで14日動きのない案件を抽出して要約を作り、終了後にワークスペースを破棄します。ログイン済みブラウザー、インストール途中のパッケージ、CRM認証情報を次の実行へ残しません。AgentRunはAlibaba Cloud関数コンピュート上でワークスペースをオンデマンドに起動するため、数千エージェントが同時に動いても固定稼働群を準備・更新・初期化する必要がなく、作業中だけコストが発生します。試行錯誤を捨てられる区画で行い、学びだけを統制された保管領域へ残す設計です。

今回のブログ記事が関係する人

コーディング・ブラウザー・データエージェントの実行環境を設計する基盤エンジニア、セキュリティ、SRE、サーバーレスコスト管理者に関係します。

結局、今回のブログ記事をどう読むべきか

隔離されたワークスペースは安全性の一層であり、外向き通信、秘密情報の注入、イメージ来歴、成果物検査、監査記録の保管は別途必要です。実行と永続的状態の境界を明示する基盤設計として評価する更新です。