Boxd tar in 2 miljoner för beständiga VM:ar till AI-kodagenter

Boxd är en nederländsk startup som bygger molninfrastruktur för mjukvaruutvecklare och AI-kodagenter. Grundidén är att agentbaserad utveckling behöver en beständig fjärrdator som sparar sitt tillstånd och kan kopieras medan den körs – inte bara en kortlivad container eller en tillfällig sandlåda.48

Bolaget har tagit in en rapporterad pre-seed-runda på 2 miljoner dollar, ledd av BlueYard Capital. I Boxds eget finansieringsinlägg anges dock 2 miljoner euro. Det bör därför ses som en skillnad mellan källornas valutaangivelser, inte som två separata finansieringar.412

Finansiering, investerare och grundare

BlueYard Capital ledde rundan. Bland de rapporterade deltagarna finns OVNI Capital, Antler, S20 och Script Capital, samt affärsänglar från General Intuition och andra teknikbolag.4

Boxd grundades av Michiel Voortman, Laurentiu Ciobanu och Hidde Kehrer.34

Enligt bolaget ska kapitalet användas till att utöka teamet och fortsätta utveckla den egna virtualiseringsmotorn. På produktplanen finns snabbare uppstarter och forkningar, en självbetjäningsplattform för utveckling och ett alternativ för egen drift.112

Problemet: kodarbete har ett tillstånd – och sker allt oftare parallellt

En AI-kodagent gör mer än att skriva en ändring i koden. Den kan installera beroenden, starta tjänster, köra tester, lämna filer och processer i gång och pröva flera angreppssätt. Samma sak gäller en utvecklare som felsöker ett problem eller testar olika kodgrenar.

I tillfälliga miljöer måste detta sammanhang byggas upp på nytt när arbetet återupptas. Boxds alternativ är en beständig molnmaskin per utvecklare eller agent. Därifrån ska flera fristående kopior av samma miljö kunna arbeta parallellt utan att varje gång starta från en ren grundavbildning.825

Vad är en Boxd-maskin?

Boxd beskriver varje maskin som en KVM-baserad microVM: en Linux-virtuell maskin med egen kärna, egen disk och egen nätverksidentitet. Det är alltså inte en container som delar värdmaskinens kärna.1720

Beständigheten innebär att utvecklingsläget kan finnas kvar mellan sessioner. Verktyg, filer och pågående processer behöver inte försvinna när en utvecklare eller agent pausar arbetet. Boxd har SSH som huvudsakligt gränssnitt, och maskinen får en nätverksidentitet samt en HTTPS-adress.1926

Snapshots och live-forkar: en kopia av en maskin som redan körs

En vanlig miljö baserad på avbildningar startar en ny maskin från ett sparat utgångsläge. Boxds idé med live-forkning skiljer sig från detta: systemet ska kopiera tillståndet i en maskin som redan exekverar.

Enligt Boxd omfattar en fork föräldramaskinens minne och disk och fortsätter med samma filer, processer och exekveringstillstånd. En ny maskin kan därmed börja vid samma punkt i uppgiften, men sedan pröva en annan implementation, testväg eller felsökningshypotes.1729

Boxd uppger att dessa forkningar sker på millisekunder. I bevakningen av finansieringen beskrivs funktionen som snabbare än 100 millisekunder eller som under en sekund. Det är bolagets och rapporterande källors uppgifter, inte oberoende prestandatester.1012

Att klona en maskin mitt under körning skapar också praktiska identitetsfrågor. Boxd noterar exempelvis att en klon kan ärva förälderns värdnamn och entropipool, vilket måste hanteras innan den nya maskinen fungerar normalt.27

Varför Boxd lyfter hårdvaruisolering

Boxds huvudsakliga säkerhetsargument handlar om isoleringsgränser. Containers delar normalt värdmaskinens kärna, medan Boxd säger att dess KVM-baserade virtuella maskiner har egna kärnor.20 En separat gästkärna och en hårdvaruvirtualiseringsgräns kan begränsa följderna av en komprometterad arbetslast jämfört med en containerlösning med delad kärna.

Bolaget utgår dessutom uttryckligen från att gästen kör opålitlig kod som tillhör en annan användare.18 Det är särskilt relevant i arbetsflöden med AI-agenter, där agenter kan köra genererad kod, installera paket eller arbeta i obekanta kodbaser.

Den avskalade microVM-arkitekturen är tänkt att undvika en bred, allmän virtuell hårdvarustack för en utvecklingsmiljö. I princip kan färre virtuella enheter minska attackytan mellan värd och gäst, samtidigt som gränsen på operativsystemsnivå behålls. Men det finns inga oberoende granskningar eller tester i underlaget som kvantifierar en säkerhetsfördel gentemot alla traditionella VM:ar, containers eller sandlådor. Påståendet bör därför läsas som en arkitektonisk motivering, inte som ett universellt säkerhetsomdöme.

Satsningen: långlivad beräkning för parallella agenter

Boxd gör en tydlig infrastruktursatsning: beständig beräkningskapacitet, snabba stateful-forkar och isolering på VM-nivå ska bli mer användbart när utvecklingsteam delegerar längre och parallella uppgifter till kodagenter.

För team är lockelsen enkel. I stället för att bygga om miljön gång på gång kan en agent eller utvecklare behålla en riktig Linux-maskin, spara dess läge och skapa isolerade grenar från ett körande tillstånd. Om modellen blir bättre än containerbaserade utvecklingsplattformar avgörs i praktiken av driftskostnad, prestanda, stöd i ekosystemet och oberoende validerad säkerhet. Men den riktar in sig på en faktisk begränsning i kortlivade agentmiljöer.81720