CreateOS Sandbox

À propos de CreateOS Sandbox

CreateOS Sandbox est une solution de micro-VM basée sur Firecracker qui permet d’exécuter du code non fiable ou des agents d’intelligence artificielle dans un environnement isolé matériellement. Chaque workload tourne dans sa propre micro-machine virtuelle Linux, avec son propre noyau, son système de fichiers et son identité réseau. Le produit se distingue par un démarrage extrêmement rapide — environ 30 millisecondes au 90e centile — et un contrôle d’egress appliqué au niveau du noyau via eBPF, ce qui empêche toute fuite de données même si le code exécuté est compromis.

CreateOS Sandbox est conçu pour les développeurs d’agents IA, les équipes plateforme et infrastructure, ainsi que les professionnels de la sécurité qui ont besoin d’un bac à sable fiable, automatisable et rapide. Il offre également la possibilité de déployer l’infrastructure chez le client (BYO-Infra), combinant ainsi la flexibilité du cloud managé avec le contrôle d’une infrastructure personnelle. Le service est actuellement en phase alpha / lancement, ce qui limite sa maturité à long terme mais offre un accès anticipé à des fonctionnalités avancées.

Fonctionnalités principales

CreateOS Sandbox propose un ensemble riche de fonctionnalités pensées pour l’exécution sécurisée de code, notamment pour les agents IA et les charges de travail éphémères :

• Micro-VM Firecracker : chaque sandbox est une micro-machine virtuelle Linux complète avec son propre noyau, système de fichiers et identité réseau, garantissant un isolement matériel strict.
• Démarrage ultra-rapide : le lancement s’effectue en environ 30 ms (p90), idéal pour les workloads qui exigent une réactivité immédiate.
• Exécution via API / SDK / CLI : possibilité d’exécuter des commandes, de transférer des fichiers, de pauser, reprendre ou forker une sandbox.
• Réseaux privés chiffrés : les sandboxes peuvent communiquer entre elles via des réseaux privés chiffrés, et il est possible de créer un VPN vers votre machine locale.
• Contrôle d’egress avec eBPF : les politiques de sortie réseau sont appliquées au niveau du noyau, empêchant le code compromis de contourner les règles.
• Disques S3 : possibilité d’attacher des volumes basés sur S3 pour le stockage persistant.
• Images personnalisées : les développeurs peuvent créer et utiliser leurs propres images de sandbox.
• Ingress public HTTPS : exposer une sandbox sur internet de manière contrôlée.
• SSH gateway : accès sécurisé aux sandbox via SSH.
• Port forwarding et synchronisation en direct : possibilité de transférer des ports et de synchroniser des répertoires en temps réel.
• Pause / Reprise / Fork : les sandboxes peuvent être mises en pause pour interrompre la facturation compute, puis reprises ou dupliquées via un fork, ce qui est particulièrement utile pour l’itération d’agents et la reproductibilité.

Tarification

Le modèle tarifaire de CreateOS Sandbox est en paiement à l’usage (pay-as-you-go), facturé à la seconde. Les prix indiqués ci-dessous sont exprimés en dollars canadiens approximatifs, la devise de facturation d’origine étant le dollar américain.

• vCPU : environ 0,0685 $ CA / vCPU-heure (facturé 0,0504 $ US / vCPU-heure).
• RAM : environ 0,0220 $ CA / GiB-RAM-heure (facturé 0,0162 $ US / GiB-RAM-heure).
• Egress réseau : 0 $ CA, quel que soit le volume de données sortantes.
• Facturation : à la seconde. Mettre une sandbox en pause interrompt la facturation des ressources de calcul.
• Crédits d’entrée : les nouveaux comptes reçoivent 500 crédits gratuits (valeur non précisée en dollars, probablement des crédits d’utilisation).

Aucun plan mensuel fixe ou palier nommé n’a été identifié publiquement. Le modèle actuel est donc entièrement usage-based, ce qui peut rendre la budgétisation moins prévisible pour des charges très variables, mais offre une flexibilité maximale. Le service étant en alpha, il est possible que des offres forfaitaires soient ajoutées ultérieurement.

Cas d’utilisation

CreateOS Sandbox s’adresse à plusieurs scénarios concrets :

• Exécution de code généré par IA : les développeurs d’agents IA peuvent exécuter du code produit par un modèle de langage dans un environnement isolé, évitant tout risque d’exécution malveillante.
• Agents autonomes : les agents qui doivent interagir avec des systèmes externes ou exécuter des actions peuvent être déployés dans des sandboxes éphémères.
• Environnements de développement jetables : créer et détruire des environnements de développement complets en quelques millisecondes, parfaits pour les tests ou les démos.
• CI/CD : intégrer les sandboxes dans des pipelines d’intégration continue pour exécuter des tests dans des conditions isolées et reproductibles.
• Clusters multi-nœuds : déployer des réseaux de sandboxes pour simuler des architectures distribuées ou des microservices.
• Batch inference et transcodage vidéo : exécuter des tâches de calcul intensif de manière isolée et parallélisable.
• Tests rapides avec duplication d’état : grâce à la fonction de fork, il est possible de dupliquer l’état d’une sandbox pour reproduire des bugs ou tester des variantes.

Notre avis

CreateOS Sandbox se positionne comme une solution de sandboxing très performante et sécurisée, particulièrement adaptée aux développeurs d’agents IA et aux équipes qui manipulent du code non fiable. Son atout principal réside dans l’isolation matérielle obtenue via Firecracker, combinée à un contrôle d’egress au niveau noyau qui élimine les risques de contournement des politiques réseau. Le démarrage en ~30 ms et la facturation à la seconde en font un outil idéal pour les workloads éphémères et les environnements jetables.

Parmi les avantages notables, on retrouve également la possibilité de pauser et de forker les sandboxes, ce qui permet d’interrompre la facturation et de reproduire des états précis. La gratuité de l’egress réseau est un atout compétitif indéniable face à d’autres fournisseurs qui facturent le trafic sortant. Enfin, la flexibilité d’architecture (cloud managé ou BYO-Infra) répond aux besoins variés des équipes plateforme.

Cependant, quelques réserves s’imposent. Le produit est encore en phase alpha ; sa stabilité et sa maturité ne sont donc pas comparables à celles de plateformes comme Modal, E2B ou GitHub Codespaces, qui bénéficient d’un historique plus long. Le modèle tarifaire entièrement usage-based peut compliquer la prévision budgétaire, surtout si les volumes sont très variables. De plus, les sources publiques fournissent peu de détails sur les SLA, les limites de quotas ou la granularité des plans commerciaux, ce qui peut freiner une adoption en production.

En conclusion, CreateOS Sandbox est une solution prometteuse pour les développeurs et les équipes qui privilégient la sécurité, la rapidité et la flexibilité. Elle mérite d’être évaluée dans des projets prototypes ou des environnements de test, mais gagnerait à être consolidée avant d’être utilisée pour des charges critiques en production. Les concurrents directs incluent Modal, E2B, Daytona, ainsi que les environnements de développement cloud traditionnels. Un comparatif détaillé avec ces alternatives pourrait être pertinent pour orienter le choix selon les critères de sécurité, de performance et de coût.