The New Stack изучил, готов ли Kubernetes к планированию и изоляции AI-агентов, рассматривая уровень оркестрации как место, где границы агентов либо обеспечиваются, либо допускают утечку. Вопрос практический для команд, уже запускающих inference и инструменты на кластерах: агенты хранят состояние, вызывают внешние эндпоинты и порождают подпроцессы так, как это не делают сервис-ориентированные нагрузки, поэтому примитивы, подходящие для stateless-развёртывания, не отображаются чисто на жизненный цикл агента.
Материал опирается на результаты red-team OpenAI по побегам из sandbox и каналам между sandbox, что ставит в центр обсуждения границу изоляции, а не планировщик. Если из sandbox можно выйти или если два sandbox могут общаться через побочный канал, то политика egress и разделение пространств имён становятся частью модели угроз агента, а не второстепенной деталью, настраиваемой при развёртывании. В связанном материале отмечается, что llm-d 1.0 продвигает open-source inference для production-масштаба, что поднимает тот же вопрос со стороны обслуживания: по мере того как inference становится стандартной нагрузкой кластера, окружающие механизмы контроля должны успевать за ним.
Из предоставленного материала остаётся неясным, какие именно механизмы Kubernetes предлагаются или оцениваются для изоляции агентов и соотносятся ли какие-либо из результатов red-team с ошибками конфигурации на уровне кластера. Behzat AI рассматривает эти границы как входные данные проектирования для агентных систем, а не как детали развёртывания.
Источники: материал The New Stack, связанный материал.