AI エージェントがあなたのレビューしていないコードを書いた瞬間、問題が生じます：どこで実行するか？ ノート PC 上、SSH 鍵やファイルの隣ではありません。よくある答えはコンテナ——しかしコンテナはあなたのカーネルを共有し、あなたのマシンに住みます。ほとんど誰も使わない、より清潔な境界があります。かつては用意が遅すぎたからです：エージェント自身が作り、使い、破棄する使い捨ての VPS を丸ごと。
これが本題です——そして EQVPS がまさにこのために独自に作られたパターンです。エージェントが MCP 経由でライフサイクル全体を自分でこなせるからです。
なぜ使い捨て VPS がローカルコンテナに勝るか
信頼しないコードを走らせる際の問いは被害半径です——暴れたら何に触れられるか？
- ローカルコンテナはあなたのカーネルを共有し、あなたのネットワーク上にあり、設定ミス一つでホストに届きます。あなたが書いたコードには良いが、AI が今生成したコードには危険。
- 使い捨て VPSは自前の OS、自前の IP を持ち、あなたのものが何もない別マシン。信頼できないコードはそこで走ります。終われば破棄され、載っていたものはすべて一緒に消えます。
かつてやらなかった理由は摩擦です：サーバーの作成と撤去はダッシュボード、カード、人間を意味しました。それを取り除けば、使い捨て VPS サンドボックスが当然の選択になります。
エージェントが所有するライフサイクル
これはここでしか成り立たない部分です。当社の MCP サーバー経由で、エージェントは全サイクルを人間なしで回します：
order_vps({ product: "nano", os_id: 1 }) // 新しいマシン、前払い残高から支払い
get_vps_status({ service_id }) // → ip、ssh_port、一度きりの root パスワード
// エージェントが SSH で入り、信頼できないコードを実行し、結果を読み返す
cancel_service({ service_id, type: "immediate", confirm: "<hostname>" })
// → VM 破棄；未使用の支払い済み時間を残高に返金
四つの呼び出し：作成、アクセス読み取り、実行、破棄。ダッシュボードなし、購入を承認する者なし。エージェントは自分のサーバーを買って走らせた——今度はそれを処分もします。
これを実用的にする経済学
二つの設計判断がこれを「高い」から「当然」に変えます：
- 前払い残高＝厳格な支出上限。 エージェントは、あなたが一度暗号で入金した残高から支払います。そこにある以上は決して使えない——マシンを作り続ける暴走ループも、財布全体ではなく残高で頭打ちです。
- 即時キャンセルは未使用時間を返金。 期間途中でマシンを破棄すると未使用の支払い済み時間が残高に戻り（
refund_amount）、次のサンドボックスを賄います。マシンを 10 分立ち上げるエージェントは大半を取り戻します。短命なマシンは安いままです。
両者が合わさり、タスクごと使い捨てのサンドボックスを金食い虫ではなく経済的に妥当にします。
正直な範囲
- これは VPS 隔離であり、セキュリティ研究エンクレーブではありません。 各サンドボックスは丸ごとの VM——ローカルコンテナよりはるかに強いが、標準的な仮想化であり、形式的に堅牢化されたサンドボックスではありません。AI が今書いたコードを自分のマシンを危険にさらさず走らせるには最適；敵対的マルウェア解析には専用ツールを。
- プロビジョニングは約 1 分。 新しい VM は約 60 秒で起動し SSH が応答します——速いが、温かいコンテナのように即時ではありません。タスクごとの隔離には十分；サブ秒の関数呼び出しには向きません。
- AUP は依然適用。 自分の信頼できないコード用の使い捨てサンドボックスは問題なし；使い捨てマシンを乱用・攻撃・スパムに使うのは不可で、アカウント停止につながります。
なぜここでこそ
他のどのホストも、エージェントにこのサイクルを端から端まで所有させません：作成、支払い、実行、破棄、返金——人間なし、カードなし、KYC なし。登録はメール、残高への入金は USDC か USDT、そしてエージェントは使い捨てサンドボックスの艦隊を自分で管理できます。コードを書いて実行するエージェントを作るなら、これがあなたのマシンを賭けない隔離境界です。MCP エンドポイントに向けて、プロビジョニングさせましょう。
コメント
まだコメントはありません。最初になりましょう。