OpenSandbox от Alibaba вошла в AAIF как первый китайский проект фонда

Песочница для ИИ-агентов OpenSandbox, которую разработала Alibaba, принята в AAIF, международную организацию по развитию открытых технологий для агентного ИИ. В той же партии в организацию вошёл Agent Skills, набор пакетов навыков для агентов. Число проектов под крышей AAIF достигло 10. Для Alibaba это первый случай, когда китайский проект попадает в экосистему AAIF. Ради этого и затевалась публикация исходников.

Зачем агентам отдельная песочница

Когда модель только отвечает на вопросы, худшее, что она может сделать, это написать глупость. Агент устроен иначе. Он запускает код, ходит в браузер, трогает файлы, дёргает API и ставит пакеты. Каждое такое действие требует изолированной среды, где ошибка, галлюцинация или вредная инъекция в промпте не доберутся до рабочих систем и данных компании.

Именно эту нишу закрывает OpenSandbox. Это слой исполнения: агент получает ограниченное окружение, делает в нём что нужно, а хозяин инфраструктуры сохраняет контроль над тем, что происходит внутри. Отдельная песочница нужна любой команде, которая хочет выпускать агентов в продакшен, а не только показывать их на демо.

Что уже лежит в AAIF и почему это важно

AAIF работает как нейтральная площадка для проектов, из которых складывается инфраструктура агентов. Известные участники этой экосистемы:

• MCP, протокол подключения моделей и агентов к внешним инструментам и данным. Самый заметный пример того, как один открытый стандарт принимает вся индустрия;
• Agent Skills, формат пакетов навыков, в которых агенту передают инструкции и ресурсы под конкретные задачи. Принят в одной партии с OpenSandbox;
• OpenSandbox от Alibaba, среда безопасного исполнения агентов и первый проект из Китая под управлением национальной компании.

Всего проектов 10. Остальные позиции в исходном сообщении не названы, поэтому полного перечня здесь нет.

Сама логика набора понятна. MCP отвечает на вопрос, как агент получает доступ к инструментам. Agent Skills описывает, как агент узнаёт, что и как делать. OpenSandbox закрывает третий вопрос: где всё это безопасно выполнять. Если сложить три слоя, получится почти полный каркас агентной системы на открытых компонентах.

Расчёт на судьбу MCP

Аналогия с MCP в сообщении прямая: в AAIF рассчитывают, что под их эгидой OpenSandbox пойдёт тем же путём. История MCP показала, что работает в таких случаях. Один раз договорились об открытом интерфейсе, дальше его начали поддерживать конкурирующие вендоры, потому что писать отдельную интеграцию под каждого стало дороже, чем принять общий стандарт. Для песочниц это особенно ценно. Сейчас у каждого облака и каждого агентного фреймворка своя схема изоляции, и перенос агента между ними превращается в отдельный проект.

Для Alibaba ставка двойная. Во-первых, нейтральный статус снимает главное возражение западных разработчиков: проект не принадлежит одной корпорации и не меняется по её решению. Во-вторых, китайские компании получают редкий прецедент: их инфраструктурные наработки попадают в международный стек, а не только следуют за ним.

Что делать командам, которые строят агентов

Если вы выпускаете агентов, исполняющих код или работающих с внешними системами, стоит добавить OpenSandbox в список кандидатов на изоляционный слой и сравнить его со своим решением по трём критериям: скорость старта окружения, граница прав доступа и простота интеграции с вашим оркестратором.

Стоит также следить за тем, как будет развиваться управление проектом внутри AAIF: кто войдёт в круг мейнтейнеров, появятся ли внешние контрибьюторы и поддержат ли песочницу другие облака. Именно эти сигналы покажут, станет ли OpenSandbox общим стандартом или останется ещё одним инструментом в большой экосистеме Alibaba.