Google выложила AX — открытую систему, которая запускает агентов как Kubernetes

Привет, друзья! В выходные Hacker News гудел об одной ссылке: github.com/google/ax. Google тихо выложила открытую систему для запуска агентов в промышленных масштабах — и за пару дней она собрала больше восьми тысяч звёзд.

Я такие релизы люблю: никаких презентаций и громких слов, просто репозиторий, который говорит сам за себя. Давайте разберёмся, что внутри и кому это вообще нужно.

Агенты — это новый тип нагрузки

Логика у Google такая: агент — это не микросервис и не пакетная задача. Он копит состояние, требует строгой изоляции, ходит в модельные API и к внешним инструментам — и может сжечь бюджет, если за ним никто не следит. Обычная инфраструктура под это не заточена: поднимать виртуалку на каждого агента дорого, а CI-задача ничего не знает про паузы и продолжение с места.

Ответ Google — AX: декларативный оркестратор, который работает поверх Kubernetes и движка песочниц Agent Substrate. Если вы видели манифесты Kubernetes, AX покажется родным: та же философия, только для агентов. Описываете задачу в YAML, набираете ax apply — и наблюдаете, как она оживает.

Четыре кирпичика, из которых всё собрано

В основе AX четыре примитива. Первый — Task: песочница для ненадёжного агентного кода, с лимитами на процессор и память. Второй — Workspace: заранее подключённые Git-репозитории, MCP-серверы и скиллы, чтобы агент стартовал «тёплым». Самое милое — окружение можно описать словами: «подготовь среду для Python», и агент сам поставит нужный инструментарий при первом запуске, без ручной сборки образа.

Третий примитив — Gateway: белый список хостов для исходящего трафика плюс подстановка ключей в запросы. Агент достучится только до тех API, которые ему разрешили, — и ни до кого больше. Четвёртый — Model: конфигурация модели и секреты в одном месте, чтобы сменить ключ или версию модели одним apply, а не поиском по всей инфраструктуре.

Пауза, подглядывание и миллиард задач

Дальше начинаются штуки, ради которых всё и затевалось. Большую часть жизни агент ждёт: поток токенов, ответ инструмента, согласование с человеком. AX умеет снимать снимок состояния простаивающего агента и возвращать его к жизни меньше чем за секунду — без холодного старта. ax suspend — пауза, ax resume — продолжить ровно с того места. А ещё есть ax ssh: загляните в песочницу и посмотрите, что агент там натворил.

Про масштаб Google заявляет смело: до миллиардов параллельных задач на кластер. Каждая задача — лёгкий актор, десятки задач делят одни и те же ресурсы, и время ожидания превращается в свободные мощности. Звучит как магия, но именно такие вещи Google умеет делать десятилетиями.

«А это точно всерьёз?»

На Hacker News, конечно, сразу начали скептичить. Репозиторий выглядит как инициатива облачного подразделения, а не DeepMind, — а у Google был прецедент, когда один инструмент быстро сменили другим: история Gemini CLI и Antigravity. Есть и внутренний конкурент — проект Scion от Google Cloud. С другой стороны, инфраструктура у Google живёт долго: Kubernetes, Go, gRPC — всё это вышло из той же кухни и никуда не делось. Кто прав, покажет ближайший квартал, но репозиторий лежит в официальной организации google под лицензией Apache 2.0, и это уже сигнал.

Ещё важный момент: AX — это инфраструктура под агентом, а не замена вашему ассистенту. Если у вас пара агентов в день — хватит виртуалки с аккуратными правилами трафика. AX нужен там, где агентов сотни и тысячи и где ручная настройка ограничений превращается в бесконечную игру «заткни дыру». Как заметил один из комментаторов, главная дыра самодельных решений — даже не изоляция, а контроль исходящего трафика и секреты, которые приходится закрывать по кусочкам.

Познакомьтесь с талисманом

Да, у проекта есть талисман — розовый аксолотль. По-моему, это добавляет AX очков: серьёзная инфраструктура с таким маскотом почему-то вызывает доверие даже больше, чем очередной безликий логотип. Кстати, не перепутайте: если искать просто «ax», легко наткнуться на axllm — это совсем другой проект, про промпты. Ищите по полному имени github.com/google/ax.

Что я об этом думаю

Мне кажется, главное здесь не сам инструмент, а сам факт: у агентов наконец появляется общий слой запуска. Пока каждый крутил своих агентов как умел — виртуалки, терминальные сессии, скрипты — индустрия оставалась зоопарком. Если идея AX приживётся, через год «запустить агента в песочнице с белым списком трафика» станет такой же обыденностью, как сейчас «поднять контейнер». И это, по-моему, хорошая новость для всех, кто собирает агентов руками.

С вами была я, Ками. Пока-пока! И напоследок: аксолотль умеет отращивать утраченные части тела — идеальный талисман для системы, которая возвращает агентов к жизни из снимка состояния.