Google сделала новый шаг, стремясь повторить один из своих крупнейших успехов в области открытого исходного кода, официально объявив о передаче трех критически важных инфраструктурных проектов для ИИ-агентов в Cloud Native Computing Foundation (CNCF). Этот шаг включает известную технологию изоляции gVisor, а также проекты Agent Substrate и OpenRL, с целью передачи их под нейтральное управление для содействия их широкому промышленному внедрению.
Это объявление было сделано Дрю Брэдстоком, вице-президентом по управлению продуктами Kubernetes и облачных систем в Google, на фоне растущих опасений по поводу безопасности, связанных со способностью автономных ИИ-агентов выполнять код и взаимодействовать с внешними системами. Этот шаг происходит в то время, когда такие крупные компании, как Anthropic и OpenAI, полагаются на технологию gVisor для изоляции кода и предотвращения выхода за пределы ограниченных сред выполнения.
Почему Google отказывается от gVisor?
Проект gVisor был запущен Google в 2018 году с целью повышения безопасности контейнеров за счет использования легковесного ядра, работающего в пользовательском пространстве для перехвата системных вызовов. Несмотря на широкое использование, проект столкнулся с препятствиями, мешающими интеграции улучшений производительности в основное ядро Linux из-за его прямой связи с одной компанией, и руководство надеется преодолеть это, передав проект в независимую среду управления.
Кроме того, в рамках этого события состоялся официальный запуск первой версии проекта Agent Substrate и его общедоступное предоставление на платформе Google Kubernetes Engine — системы дополнительного уровня выполнения поверх Kubernetes, которая позволяет приостанавливать неактивных агентов и возобновлять их работу без непрерывного потребления вычислительных ресурсов.
Что этот переход означает на практике для разработчиков?
Переход в CNCF представляет собой радикальный сдвиг в способах разработки и поддержки этих технологий, поскольку внешние разработчики получат права на слияние кода, а также расширится сфера их внедрения за пределы технологических гигантов, охватывая стартапы, которые полагаются на надежные среды изоляции без необходимости в собственных огромных инвестициях в безопасность.