Cloudflare Computer spája izoláty, kontajnery a prehliadač pre AI agentov

Počítač ako vrstva medzi modelom a infraštruktúrou

Cloudflare predstavilo v skorej ukážke open-source balík @cloudflare/computer, ktorý má AI agentovi poskytnúť pracovné prostredie podobné samostatnému počítaču. Nejde o nový jazykový model ani hotového asistenta. Je to runtime spájajúci rýchle izoláty Cloudflare Workers, linuxové kontajnery, webový prehliadač a spoločný súborový systém. Agent môže čítať a upravovať súbory v ľahkom prostredí, zatiaľ čo kompiláciu, inštaláciu balíkov alebo spustenie natívnych programov presunie do kontajnera. Cloudflare chce týmto rozdelením obmedziť čas, počas ktorého zostáva pridelený drahší výpočtový prostriedok.

Východiskom je spôsob práce kódovacích agentov. Tí už nepotrebujú iba textové rozhranie k modelu, ale tiež shell, adresáre, balíky, prehliadač a možnosť vykonať testy. Tradičným riešením je prideliť každej relácii kontajner. Ten však môže väčšinu času čakať na odpoveď modelu alebo na ďalší pokyn. Cloudflare navrhuje, aby riadiaca slučka a jednoduché operácie bežali v izoláte, napríklad v Durable Object, ktorý možno rýchlo aktivovať alebo uspať. Kontajner sa pripojí až vtedy, keď úloha skutočne potrebuje plný Linux alebo náročnejšie nástroje.

Podstatnou súčasťou návrhu je spoločný trvácny pracovný priestor. Cloudflare opisuje možnosť pripraviť ho z Git repozitára, objektového úložiska alebo iného zdroja súborov. Izolát a kontajner potom pracujú s rovnakým logickým obsahom, takže agent nemusí ručne kopírovať projekt medzi dvoma diskami. Pre typickú opravu softvérovej chyby to znamená, že agent môže lacno prezerať zdrojový kód, následne v kontajneri nainštalovať závislosti a spustiť testy a napokon zapísať výslednú úpravu do toho istého pracovného priestoru.

Čo hybridný návrh rieši a čo iba presúva

Jednotné rozhranie môže vývojárom odstrániť časť integračnej práce. Bez takejto vrstvy musia samostatne skladať stav agenta, životný cyklus sandboxu, perzistentné úložisko, synchronizáciu súborov, prehliadač a pozorovanie vykonaných krokov. Cloudflare Computer sa tieto prvky snaží zakryť za abstrakciu jedného počítača. Praktický prínos však závisí od toho, či runtime dokáže správne vybrať vhodné prostredie a či prechod medzi izolátom, kontajnerom a prehliadačom nepridá viac latencie a zložitosti, než koľko ušetrí.

Spoločný súborový systém zároveň nie je iba pohodlná funkcia. Stáva sa hranicou, na ktorej treba riešiť súbežné zápisy, neúplné operácie, obnovu po zlyhaní a oddelenie jednotlivých používateľov. Ak kontajner zlyhá počas kompilácie alebo agent otvorí viac paralelných úloh, prevádzkovateľ potrebuje vedieť, ktorý stav je autoritatívny a ako sa zmeny vrátia späť. Oznámenie neobsahuje nezávislé benchmarky latencie, ceny ani konzistencie pri veľkom zaťažení. Tvrdenie o lepšej efektivite preto zatiaľ treba chápať ako architektonickú hypotézu dodávateľa, nie ako preukázanú úsporu.

Hybridný prístup môže zlepšiť využitie kapacity, ale neodstraňuje riziká kontajnerov. NIST vo svojom sprievodcovi ku kontajnerovej bezpečnosti upozorňuje na potrebu chrániť obrazy, registre, orchestráciu, hostiteľský systém aj samotné kontajnery. Pri agentoch je problém výraznejší: model môže spustiť príkaz na základe nedôveryhodného obsahu z webu, repozitára alebo dokumentácie. Sandbox preto musí dopĺňať obmedzenie sieťového prístupu, krátkodobé identity, minimálne oprávnenia, kontrola použitých obrazov a zákaz sprístupnenia produkčných tajomstiev bez osobitného schválenia.

Audit nestačí bez vynútiteľných pravidiel

Cloudflare uvádza, že súborové operácie a zmeny majú byť pozorovateľné a auditovateľné. To je užitočné pri vyšetrovaní incidentu aj pri kontrole toho, čo agent urobil. Samotný záznam však nebráni škodlivej operácii. Produkčné nasadenie potrebuje preventívne pravidlá: povolené príkazy alebo schopnosti, hranice prístupu k adresárom, obmedzenie odchádzajúcich spojení, limity času a spotreby a ľudské potvrdenie nezvratných krokov. Mimoriadne citlivé sú operácie ako publikovanie balíka, zmena infraštruktúry, zápis do hlavnej vetvy alebo práca s osobnými údajmi.

Tímy by mali rozlišovať medzi auditnou stopou modelu a auditnou stopou platformy. Textové vysvetlenie agenta nemusí presne zodpovedať vykonaným systémovým volaniam. Dôveryhodnejším podkladom sú nemenné udalosti vytvorené mimo dosahu agenta: identita volajúceho, použitý backend, otvorené sieťové ciele, zmenené súbory, návratové kódy a pridelené oprávnenia. Užitočná je aj možnosť reprodukovať reláciu z pevne určenej verzie kontajnerového obrazu a balíkov. Bez nej sa chyba môže stratiť po aktualizácii prostredia.

Dôležitou otvorenou otázkou je dodávateľský reťazec. Agent schopný inštalovať balíky môže stiahnuť škodlivú alebo zamenenú závislosť, aj keď samotný runtime funguje správne. Bezpečný pilot by preto mal používať uzamknuté verzie, overené registre, skenovanie obrazov a oddelený účet bez prístupu k produkcii. Výstup agenta treba považovať za návrh, kým neprejde bežnými kontrolami kódu a automatizovanými testmi. Označenie early preview navyše znamená, že rozhrania a prevádzkové vlastnosti sa ešte môžu meniť.

Dôsledky pre slovenské a európske tímy

Pre slovenské firmy môže byť balík zaujímavý najmä pri interných vývojárskych agentoch, kde sa striedajú krátke operácie so súbormi a náročnejšie testy. Pilot by mal porovnať hybridný runtime s trvalým kontajnerom na rovnakých úlohách a merať celkový čas, cenu, počet studených štartov, úspešnosť obnovy a náklady na ladenie. Bez takéhoto merania nemožno predpokladať, že menší čas kontajnera automaticky znamená nižší účet. Do porovnania treba zahrnúť aj úložisko, prenos dát, prehliadač a pozorovateľnosť.

Európsky právny kontext závisí od konkrétneho použitia, nie od názvu produktu. Ak agent spracúva osobné údaje, uplatní sa GDPR vrátane minimalizácie údajov, zabezpečenia spracúvania, pravidiel pre sprostredkovateľov a prípadných prenosov mimo Európskeho hospodárskeho priestoru. AI Act môže priniesť ďalšie povinnosti podľa úlohy organizácie a rizikovej kategórie výsledného systému, no samotný infraštruktúrny balík nemožno automaticky označiť za vysokorizikový systém. Organizácia musí zdokumentovať účel, toky dát, ľudský dohľad a rozdelenie zodpovednosti medzi model, runtime a vlastnú aplikáciu.

Cloudflare Computer tak presne pomenúva rastúcu potrebu: dlhšie pracujúci agent potrebuje stav, nástroje a izolované miesto na vykonávanie krokov, nielen prístup k modelu. Zatiaľ však ide skôr o technický smer než o potvrdený produkčný štandard. Najdôležitejšie bude, či nezávislé nasadenia preukážu spoľahlivú izoláciu, predvídateľné náklady a obnovu po zlyhaniach. Dovtedy je primeraným použitím kontrolovaný prototyp s necitlivými dátami, úzkymi oprávneniami a merateľnými kritériami úspechu.