KubeCon 2026: Die CNCF will KI-Agenten sicherer und effizienter machen

Auf ihrer Hauskonferenz KubeCon + CloudNativeCon NA, die vom 9. bis 12. November in Salt Lake City in den USA stattfindet, hat die Cloud Native Computing Foundation (CNCF) neue Projekte aufgenommen. Sie sollen unter anderem verhindern, dass KI-Agenten aus ihrer Umgebung ausbrechen, und deren Betrieb effizienter machen. Mit dabei sind Projekte von Nvidia, Google und Broadcom.

Bei den Projekten auf der KubeCon + CloudNativeCon NA 2026 stehen lückenlose und nicht verhandelbare Richtlinien, eine möglichst isolierte Laufzeitumgebung sowie Sichtbarkeit und Transparenz im Fokus. Für die Durchsetzung von Richtlinien für KI-Agenten bringt Nvidia OpenShell als Sandbox-Projekt in die CNCF ein, was der frühesten Reifestufe entspricht. Aufgenommen hat die CNCF das Projekt bereits am 26. September, auf der KubeCon wurde es offiziell begrüßt. Die kürzlich vorgestellte Sicherheitsarchitektur soll kontrollieren, auf welche Dateien, Netzwerke und Dienste ein Agent zugreifen darf.

Im Bereich isolierter Laufzeitumgebungen steht Googles gVisor nun unter der Obhut der CNCF, was das Unternehmen bereits vor der Konferenz ankündigte. gVisor schirmt Arbeitslasten durch einen im Userspace laufenden Anwendungskernel ab. Das Projekt Kata Containers schlägt in eine ähnliche Kerbe, indem es die Handhabung von Containern mit der Isolation leichtgewichtiger virtueller Maschinen verbindet. Es gehört allerdings zur Open Infrastructure Foundation, nicht zur CNCF.

Auch virtuelle Maschinen unter Kubernetes waren ein Thema der Konferenz. Dazu gab die CNCF am 10. November die Graduation von KubeVirt bekannt. Das seit 2019 zur CNCF gehörende Projekt führt VMs neben Containern über Kubernetes aus und verwaltet sie.

Broadcom hat zudem die auf seinem VM Operator basierende VM API in die CNCF-Sandbox eingebracht; aufgenommen wurde sie bereits am 28. Oktober. Mit der VM API lassen sich Standardoperationen für virtuelle Maschinen über Kubernetes ausführen. Sie soll nicht nur mit vSphere, sondern mit unterschiedlichen Hypervisoren funktionieren. Über die Kubernetes-API beschreiben Nutzerinnen und Nutzer dabei die gewünschte VM-Konfiguration, die jeweiligen Infrastrukturprovider stellen die Maschinen bereit und verwalten sie.

KI-Agenten ressourcenschonend nutzen

Neben Sicherheit stellt der Leerlauf von KI-Agenten die Infrastruktur vor Herausforderungen. Agenten warten häufig auf Modellantworten, externe Dienste oder den Menschen, belegen dabei aber dauerhaft eigene Ressourcen, was ineffizient ist.

Dieses Problem geht Agent Substrate von Google an, nun ebenfalls ein CNCF-Projekt. Agent Substrate sichert den Zustand wartender Sitzungen und gibt den Worker-Pod sofort an einen gemeinsamen Pool zurück, wo er anderen Agenten zur Verfügung steht. Bei Bedarf wird der Agent mit seinem gespeicherten Zustand auf einem verfügbaren Worker-Pod fortgesetzt. Laut Google dauert das weniger als 500 Millisekunden.

(mro)