La conferenza KubeCon + CloudNativeCon NA 2026, svoltasi dal 9 al 12 novembre a Salt Lake City, ha rappresentato il principale palcoscenico per le novità della Cloud Native Computing Foundation (CNCF). Durante l’evento la fondazione ha annunciato l’ingresso di diversi progetti mirati a rendere gli agenti di intelligenza artificiale più sicuri e più efficienti dal punto di vista operativo.

Progetti per la sicurezza degli agenti IA

Il tema centrale dei nuovi ingressi è la definizione di politiche intransigenti, l’isolamento completo dell’ambiente di esecuzione e la massima trasparenza. Nvidia ha presentato OpenShell, una sandbox progettata per controllare finemente a quali file, reti e servizi un agente IA può accedere. Il progetto è stato inserito nella CNCF il 26 settembre e ha ricevuto la benedizione ufficiale durante la KubeCon.

OpenShell fornisce una struttura di policy enforcement che impedisce agli agenti di “uscire” dalla propria area di competenza, riducendo il rischio di compromissioni o di utilizzo non autorizzato delle risorse di sistema.

Isolamento a livello di runtime

Google ha affidato alla CNCF gVisor, un kernel di applicazione che gira nello userspace e crea una barriera tra i carichi di lavoro e il kernel del sistema host. Grazie a gVisor, le workload sono isolate senza introdurre l’overhead tipico delle macchine virtuali tradizionali.

Un progetto simile, ma non ancora parte della CNCF, è Kata Containers, gestito dall’Open Infrastructure Foundation. Kata combina la leggerezza dei container con l’isolamento offerto da macchine virtuali leggere, offrendo un’alternativa valida per ambienti con requisiti di sicurezza elevati.

Gestione delle macchine virtuali su Kubernetes

Un altro argomento chiave della conferenza è stato l’integrazione delle macchine virtuali (VM) all’interno di Kubernetes. Il 10 novembre la CNCF ha annunciato la graduazione di KubeVirt, progetto entrato nella fondazione nel 2019. KubeVirt permette di avviare e gestire VM accanto ai container, sfruttando la stessa API di Kubernetes.

Broadcom ha contribuito con una VM API basata sul proprio VM Operator, introdotta nella CNCF il 28 ottobre. Questa API consente di eseguire operazioni standard sulle VM tramite Kubernetes, supportando non solo vSphere ma anche una varietà di hypervisor. Gli utenti descrivono la configurazione desiderata nella API di Kubernetes, mentre i provider di infrastruttura provvedono alla creazione e alla gestione delle macchine virtuali.

Efficienza dei cicli di vita degli agenti IA

Oltre alla sicurezza, la CNCF ha affrontato il problema dell’inefficienza legata al “leisure” degli agenti IA, ovvero il tempo in cui gli agenti attendono risposte da modelli, servizi esterni o interventi umani, consumando risorse inutilmente.

Google ha introdotto Agent Substrate, ora anch’esso progetto CNCF. Questa soluzione salva lo stato delle sessioni in attesa e restituisce immediatamente il worker‑pod a un pool condiviso, rendendolo disponibile per altri agenti. Quando l’agente deve riprendere, il suo stato viene ricaricato su un worker‑pod libero, con un tempo di ripristino inferiore a 500 millisecondi.

    • Riduzione del consumo di CPU e memoria durante i periodi di inattività.
    • Miglior utilizzo dei nodi Kubernetes grazie al pooling dinamico.
    • Tempo di ripristino inferiore a mezzo secondo, garantendo reattività.

Questa strategia non solo abbassa i costi operativi, ma consente anche di scalare più facilmente le applicazioni basate su IA, evitando colli di bottiglia legati a risorse bloccate.

Prospettive future e impatto sull’ecosistema cloud‑native

Le iniziative presentate a KubeCon 2026 segnano un passo importante verso un ecosistema cloud‑native più sicuro e più efficiente. L’adozione di sandbox come OpenShell, l’isolamento tramite gVisor e l’integrazione di VM con KubeVirt e la VM API di Broadcom offrono una base solida per eseguire carichi di lavoro IA sensibili in ambienti condivisi.

Nel contesto della crescita esponenziale dell’IA generativa, la capacità di garantire che gli agenti non possano “fuggire” dalla loro sandbox e di ottimizzare l’utilizzo delle risorse sarà cruciale per le imprese che desiderano bilanciare innovazione e controllo dei costi.

Con la CNCF che continua a raccogliere progetti all’avanguardia, gli sviluppatori e gli operatori potranno beneficiare di standard comuni, supporto della community e una roadmap chiara per la sicurezza e l’efficienza degli agenti IA nei prossimi anni.