Google predaje tri projekta CNCF-u: otvorena infrastruktura za bezbednije AI agente

Tri Google projekta prelaze pod CNCF

Google Cloud je 5. novembra objavio da će Agent Substrate, gVisor i OpenRL biti donirani fondaciji Cloud Native Computing Foundation, nakon što su prethodnog meseca prihvaćeni u CNCF Sandbox. Kompanija time tri projekta, prvobitno razvijena u Googleu, premešta ka neutralnijem modelu upravljanja u kojem zajednica može da učestvuje u razvoju, održavanju i izgradnji softvera. Sva tri projekta tek prolaze formalno uključivanje u Sandbox, dok Google za gVisor navodi put ka višem Incubation statusu; zato objavu ne treba tumačiti kao završetak tog procesa.

Najava je odgovor na promenu vrste opterećenja koju stvaraju autonomni AI agenti. Za razliku od običnog zahteva prema modelu, agent može da održava dugotrajnije stanje, predlaže akciju, pokrene podagente, pozove alat ili izvrši kod u izolovanom okruženju, a zatim rezultat vrati modelu za sledeći korak. Google tvrdi da takav kontinuirani ciklus traži otvorenu infrastrukturnu osnovu i neutralno upravljanje slično ulozi koju su Kubernetes i CNCF imali u razvoju kontejnerskih sistema.

Agent Substrate 1.0 pokušava da ukloni skupo čekanje

Agent Substrate je u ovoj objavi dostigao verziju 1.0 i postao opšte dostupan kao upravljana mogućnost na Google Kubernetes Engineu. Projekat razdvaja stanje i identitet agenta od računarskog okruženja koje trenutno izvršava posao. Actors čuvaju memoriju, datoteke i identitet pojedinačnog agenta; Workers su višekratna izolovana okruženja iz zagrejanog Kubernetes skupa; Gateways kontrolišu dolazni i odlazni pristup i ubacuju tajne prema identitetu, tako da ključevi ne moraju da budu dostupni samom agentu.

Kada agent čeka odgovor modela, spoljnog servisa ili čoveka, držanje posebnog aktivnog kontejnera nepotrebno zauzima memoriju i procesorsko vreme. Agent Substrate zato snima memoriju i datoteke na skladište, vraća Worker u zajednički skup i kasnije nastavlja sesiju na slobodnom Workeru. Google navodi vraćanje za manje od 500 milisekundi, rad kroz milione sandbox okruženja i do deset puta veću gustinu od standardnih kontejnerskih runtime sistema. To su rezultati i tvrdnje proizvođača, a ne nezavisno poređenje svih mogućih okruženja, troškova i obrazaca rada.

gVisor odvaja generisani kod od kernela domaćina

Drugi deo paketa bavi se bezbednošću koda koji agent sam generiše ili preuzima kroz spoljne pakete. Standardni kontejneri dele Linux kernel domaćina, pa Google upozorava da je takav model rizičniji kada se izvršava neproveren kod. gVisor postavlja laki aplikativni kernel između procesa i operativnog sistema i obrađuje sistemske pozive u korisničkom prostoru, čime kod u sandboxu ne razgovara neposredno sa kernelom domaćina. Projekat je napisan u jeziku Go, a Google ga je otvorio 2018. godine.

Google navodi da gVisor zadržava gustinu sličnu kontejnerima i može da radi na uobičajenim Linux čvorovima bez zahteva za ugnježdenom virtuelizacijom. Podržava GPU i TPU akceleratore, kao i snimanje i vraćanje stanja, što ga čini pogodnim za agentske sesije koje često miruju. Prelazak pod CNCF trebalo bi da omogući širu zajedničku odgovornost i lakšu saradnju na optimizacijama, ali sama promena upravljanja ne predstavlja garanciju da će svaka aplikacija automatski biti bezbedna; dozvole, mrežne politike i nadzor i dalje moraju da se podese za konkretan sistem.

OpenRL povezuje naknadno treniranje i agentske sandboxe

OpenRL je treći projekat u najavi i namenjen je naknadnom treniranju modela učenjem uz potkrepljenje. Umesto zatvorenog, monolitnog okvira, projekat organizuje petlju u običnom Pythonu na Kubernetesu: uzorkovanje epizoda, prolazak unapred i unazad, korak optimizacije i čuvanje stanja predstavljeni su kao odvojene primitive. Ideja je da tim zadrži težine modela i podatke na sopstvenom klasteru, dok raspoređivač deli akceleratore između uzorkovanja i treniranja.

Google povezuje OpenRL sa Agent Substrate sandboxima, u kojima agenti izvode zadatke, i sa llm-d slojem za raspoređivanje inferencije. OpenRL je mlađi projekat i tek je u CNCF Sandbox fazi, pa najava pre svega otvara razvoj zajednici, a ne dokazuje zrelost za svaki proizvodni slučaj. Za korisnike je najvažnija šira slika: Google pokušava da odvoji životni ciklus agenta, granicu izvršavanja i naknadno treniranje u tri otvorena projekta koja mogu da rade na Kubernetes klasterima i izvan jednog oblaka.

Zašto je važno: autonomni agenti više nisu samo interfejs prema modelu. Oni pokreću kod, koriste tajne i troše računarske resurse, pa način izolacije i upravljanja postaje jednako važan kao kvalitet samog modela. Otvoreno upravljanje može smanjiti zavisnost od jednog dobavljača, ali organizacije i dalje moraju zasebno da provere bezbednosne granice i ekonomski učinak u sopstvenom okruženju.