Superserve

Superserveとは

Superserveは、FirecrackerマイクロVMを基盤としたハードウェアレベルの分離により、AIエージェント向けに永続的かつセキュアなサンドボックスを提供します。エージェントはバージョン管理されたファイルシステム、200ミリ秒未満の起動、無制限のセッション時間を備えた超高速環境を利用できます。このプラットフォームは、認証情報の流出リスクを排除するクレデンシャルブローカー、ネットワーク制御、オープンソースによる透明性を特徴としています。

対象ユーザー

• AI研究者 – 長期実行エージェント実験に、分離されたステートフル環境を必要とする方
• 開発ツール製作者 – セキュアなコード実行を必要とするエージェンハーネスを構築する方
• プラットフォームエンジニア – フォーク可能でバージョン管理されたワークスペースを必要とする並列エージェント群を管理する方

主な機能

Firecrackerによるハードウェアレベルの分離

すべてのエージェントおよびツール呼び出しは、カーネルやテナント間状態を共有しない独自のマイクロVM内で実行されます。これによりDockerコンテナやローカルワークツリーよりも強力な分離を実現し、信頼できないAI生成コードの実行に適しています。

バージョン管理機能を内蔵したファイルシステム

このファイルシステムは、10GBファイルのランダム読み取りでp95 50ミリ秒未満、10GBリポジトリのマウントで1秒未満のストレージへの永続的な自動同期を提供します。無制限の同時書き込みにより、他の耐久性ファイルシステムに見られるファイルロックを排除します。

ゼロトラストセキュリティのためのクレデンシャルブローカー

ブローカーはエージェントとAPI呼び出し先の間に位置し、認証情報の流出リスクを排除します。エージェントは認証情報を直接保持せず、必要なサービスへの仲介アクセスのみを利用します。

SDKとAPIによるプログラム制御

分離された環境でのコード・コマンド実行とリアルタイム出力ストリーミングを実現。ファイルのCRUD操作やチェックポイント/ロールバック状態をプログラムで管理し、エージェントはCPUやメモリリソースを動的に要求できます。

特筆すべき点

エージェントに、永続的な状態とバージョン管理されたファイルシステムを備えた超高速サンドボックスを提供します。

この永続性と速度の組み合わせは、サンドボックス分野では稀です。ほとんどのソリューションは、起動時間を犠牲にしてステートフル性を実現するか、セッション終了時に状態を失います。Superserveは200ミリ秒未満の起動と、バージョン管理ファイルシステムによる無制限のセッション時間の両方を提供し、これまで実用的ではなかったエージェントワークフローを可能にします。

こんな方におすすめ

ハードウェアレベルの分離を備えた、セキュアでステートフルな環境を必要とするAIエージェントを構築している方。秒単位の課金（vCPU $0.0504/時間、メモリ $0.0162/GiB/時間、ストレージ $0.000108/GiB/時間）により、開発から本番利用までコスト効率に優れています。オープンソースの透明性とFirecracker基盤は、セキュリティ重視のチームに信頼性を提供します。