7月3日，腾讯云开源 AI Agent 安全沙箱 CubeSandbox 发布 v0.5.0 版本，正式支持 Arm 架构。这意味着企业在采购算力时，基于 Arm 架构的服务器现在也能完整运行 AI Agent 的代码执行、工具调用等核心任务。
这一成果来自腾讯云与 Arm的一次开源技术合作。双方经过近两个月的深度联合开发，攻克了 AI Agent 沙箱从 x86 向 Arm 架构迁移的多项底层难题，覆盖编译构建、虚拟化引擎、安全隔离到部署运维的全链路适配。Arm 工程团队主导提交了多个核心 Pull Request，已合入 CubeSandbox 开源主仓库。
据官方统计，2026年 Arm 架构已占全球头部云服务商新增算力部署的过半份额。云厂商和客户转向 Arm 的核心原因并不复杂：同样的功耗下，Arm 芯片的核心数量比传统 x86 芯片更多。尤其是对于需要同时运行大量小任务的场景——比如 AI Agent 频繁创建和销毁执行环境——单台服务器能承载的任务数量更大，单位算力的成本更低。
但底层的 Arm 服务器越来越普及，上层的 AI Agent 沙箱软件却几乎只支持 x86。这造成了一个尴尬局面：企业买了 Arm 服务器，跑 AI Agent 时还得切回 x86，或者干脆让 Arm 算力闲置。CubeSandbox v0.5.0 的发布，意味着两个全球领先的厂商，携手补齐这块短板。
平滑迁移，还要在性能、安全和易用性上全面对齐x86
把一套软件从 x86 搬到 Arm 上，不是简单”改几行代码重新编译”就能搞定的事。AI Agent 沙箱尤其复杂——它不是普通的应用软件，而是一个为每个 Agent 创建独立运行环境的底层系统，涉及操作系统内核、网络隔离、安全防护等最基础的计算能力。两套芯片架构在底层的差异，意味着这些基础能力都需要重新适配。任何一层没对齐，结果就是要么跑不起来，要么跑起来不安全，要么性能差一大截。
在性能上，双方团队没有走传统”模拟器”的捷径。CubeSandbox 选择的是原生适配路径，让沙箱直接利用 Arm 服务器的硬件虚拟化能力，性能无需在中间层损耗。在衡量标准上，双方用 AI Agent 的真实生产指标来评估——沙箱创建速度、状态保存与恢复耗时、单机并发密度、高并发克隆吞吐。Arm 平台上这些指标均与 x86 版本持平。在 Arm 上，CubeSandbox 不是”能跑”，而是”能像在 x86 上一样快地跑”。
安全方面，CubeSandbox 的核心价值是给每个 AI Agent 提供独立、安全的执行环境——Agent 执行代码时不会影响宿主服务器，也不会干扰其他 Agent。换架构不能以安全缩水为代价。双方的做法是逐项对齐：x86 和 Arm 在底层指令上有本质差异，安全机制中涉及的系统调用规则需要逐套重新编写，不能直接平移。最终 x86 版本具备的所有安全能力——操作系统级隔离、网络细粒度管控、密钥不进沙箱、全链路审计——在 Arm 版本上完整保留。对企业用户来说，这意味着安全基线不会因为选 Arm 而降低。
易用性同样是联合研发的重点。开发者在现有的 x86 开发机上就能编译出给 Arm 服务器用的沙箱镜像，不需要额外购买 Arm 开发设备；一条命令即可同时构建 x86 和 Arm 两种架构的镜像，无缝接入现有 CI/CD 流程；Arm 上同步提供了一键部署脚本和集群部署方案，运维流程与 x86 版本保持统一。腾讯云表示，目前 Arm 版本建议在物理服务器或裸金属上部署。后续还将快速补齐版本，提供云虚拟机上个别高级功能（嵌套虚拟化）的适配。
企业三大利好：降低算力成本、满足合规、摆脱架构锁定
Arm 支持对企业来说，对应这几个显著的需求。
算力成本是最直接的价值。AI Agent 的工作模式是”高频次、短任务”——频繁创建沙箱、执行一小段代码、回收结果。这种模式天然适合 Arm：单台物理机因为核心数量多，可以同时承载更多沙箱。企业可以把高并发的轻量 Agent 任务放在 Arm 上，重计算任务放在 x86 上，实现算力的分层调度。对正在从试点走向规模化部署的企业来说，这份成本账会随着规模扩大而快速放大。
合规是另一个关键场景。国央企、政务云、金融等行业正在批量部署国产 Arm 服务器，但此前缺少一个能私有化部署、提供硬件级安全隔离、完整支持 AI Agent 生产的开源沙箱方案。CubeSandbox 以 Apache 2.0 开源协议发布，企业可以在自己的 Arm 服务器上自由部署，不需要向外部服务商传输数据。对合规要求严格的行业来说，这是一个可验证、可审计的自托管选项。
从更长远的视角看，支持 Arm 意味着企业不必被单一芯片架构锁定。全球三大云厂商都在推自己的 Arm 处理器，国产 Arm 芯片也在快速落地。如果 AI Agent 的底层软件只跑在 x86 上，企业选择算力供应商的灵活性就被锁死了。CubeSandbox 同时覆盖 x86 和 Arm，让企业在算力采购上有更大的切换空间。Arm 官方工程团队选择与 CubeSandbox 联合研发，也说明 Arm 生态需要这样一个能展示 Agent 工作负载在 Arm 上可落地的开源标杆。
CubeSandbox 在 Arm 上的能力目前处于”起跑线对齐”阶段——基本功能、性能、安全性做到了与 x86 一致，但大规模长期运行的稳定性也需要更多用户场景来积累。这一步把路打通了：企业现在就可以在 Arm 上开始验证和部署，不用等。
本文来自投稿，不代表科技讯立场，如若转载，请注明出处：https://www.kejixun.co/article/757172.html
