Google 放弃对 gVisor 及其他项目的控制权，将其移交给 CNCF 托管

Google 迈出了旨在复制其开源领域最大成功之一的新步伐，正式宣布将三个对 AI Agent 至关重要的基础设施项目移交给云原生计算基金会 (CNCF)。此举包括著名的隔离技术 gVisor，以及 Agent Substrate 和 OpenRL 项目，旨在通过中立治理来促进其广泛的行业采用。

该声明由 Google Kubernetes 及云生态产品管理副总裁 Drew Bradstock 发布。目前，随着人们对自主 AI Agent 执行代码及与外部系统交互能力的安全性担忧日益增加，此举显得尤为重要。与此同时，Anthropic 和 OpenAI 等大公司正依赖 gVisor 技术来隔离代码并防止突破受限的运行环境。

为什么 Google 要放弃 gVisor？

gVisor 项目由 Google 于 2018 年推出，旨在通过使用在用户空间运行的轻量级内核来拦截系统调用，从而提高容器安全性。尽管该项目得到了广泛应用，但由于其与单一公司的直接关联，在将性能改进合并到 Linux 主内核方面遇到了障碍。管理层希望通过将项目移交给独立的控制环境来克服这一问题。

与此同时，此次活动还见证了 Agent Substrate 项目首个版本的正式发布，并已在 Google Kubernetes Engine 平台上提供通用服务。这是一个构建在 Kubernetes 之上的额外运行层系统，允许暂停非活动 Agent 并恢复其工作，而不会持续消耗计算资源。

这一变化对开发者意味着什么？

转向 CNCF 基金会代表了这些技术开发和维护方式的根本转变。外部开发者将获得合并代码的权限，此外，其采用范围也将扩展到科技巨头之外，涵盖那些依赖可靠隔离环境、而无需进行大规模自有安全投资的初创公司。