Baseten lanza Sandboxes: agentes de IA que no pierden estado

Baseten abre una nube para agentes que trabajan por etapas

Baseten anunció el 5 de noviembre de 2026 el lanzamiento de Sandboxes, entornos aislados que conservan archivos, memoria y procesos de un agente de IA cuando este deja de trabajar, y que según la empresa se reanudan en 25 milisegundos. El servicio ya está disponible y será gratuito hasta el 16 de noviembre de 2026.

Para un equipo que ya tiene agentes en producción, el problema que resuelve es muy concreto: cada vez que un agente se pausa esperando una instrucción humana, un dato externo o una aprobación, pierde el estado de su trabajo y hay que reconstruirlo. Sandboxes apuesta a que ese estado sobreviva a la pausa.

¿Qué son los Sandboxes de Baseten y cómo funcionan?

Cada Sandbox es una MicroVM dedicada, con kernel separado y aislamiento a nivel de hardware. Baseten sostiene que ese diseño ofrece más separación que los enfoques basados en contenedores y permite ejecutar código no confiable, manipular archivos y mantener procesos sin facilitar el movimiento lateral entre entornos.

Leíste lo que hace la IA. ¿Y en tu negocio?

Un agente de IA puede quedarse con parte de tu día: ordenar lo pendiente y pedirte el OK antes de actuar. El Kit «tu mano derecha con IA» trae un video de 11 minutos y una ficha para dejar al tuyo trabajando. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

El mecanismo de continuidad se activa cuando el entorno se desconecta: el sistema toma una instantánea del sistema de archivos, la memoria y los procesos activos. Después, el cómputo baja a cero mientras el Sandbox queda en espera. Cuando el equipo lo reanuda, el entorno restaurado continúa la tarea donde quedó, o la deja pausada hasta recibir una indicación humana.

Los números que reporta la compañía:

Reanudación en 25 milisegundos y escalado a miles de Sandboxes en segundos.
Hasta 5 veces más rápido que otras herramientas de sandboxing, según Baseten.
Límite predeterminado de 10 Sandboxes concurrentes por organización, ampliable a pedido.
Imágenes reutilizables: cada entorno parte de una imagen integrada de Baseten o de una personalizada creada desde un Dockerfile o importada de un registro. Los archivos modificados durante una ejecución no alteran la imagen original.

La plataforma se completa con una interfaz de línea de comandos para crear entornos y abrir terminales interactivas, un servidor de API Sandbox que atiende comandos y operaciones de archivos para herramientas MCP, y un panel con métricas en vivo de solicitudes, tasa de errores, uso de CPU y memoria.

El detalle que puede arruinar tu implementación: estado guardado no es almacenamiento

Aquí está la letra chica que conviene leer antes de migrar cualquier flujo. El estado guardado no equivale a almacenamiento permanente: si alguien elimina un Sandbox —incluidos los casos en que vence— sus datos locales se borran de forma definitiva.

Eso significa que todo resultado que deba sobrevivir a la eliminación del entorno tiene que guardarse fuera de él o conservarse en un volumen Sandbox montado. Confundir "pausar y reanudar" con "retención indefinida" es el error más caro que puede cometer un equipo que pone agentes a trabajar sobre datos de clientes.

De dónde viene esta tecnología: la compra de Blaxel

Sandboxes no nació de cero. Según el comunicado recogido por Yahoo Finance, Baseten adquirió en septiembre de 2026 a Blaxel, una empresa de infraestructura que construía entornos de ejecución persistentes para agentes de IA. Los términos financieros de la operación no se divulgaron.

The Next Web reportó que Blaxel venía desarrollando la plataforma desde hacía más de 18 meses, y que su sandbox ya suspendía y reanudaba en 25 milisegundos y podía permanecer inactivo durante meses a un costo cercano a cero. El mismo medio detalló que entre los componentes de Blaxel figuraban Agent Drive, un sistema de archivos distribuido que los agentes pueden compartir, y una capa de red que los conecta con herramientas, servidores MCP, APIs y otros agentes.

Ese contexto explica por qué Agent Drive y Agent Proxy aparecen en la hoja de ruta de Baseten pero todavía no forman parte del servicio disponible. Agent Drive apuntaría a un sistema de archivos remoto y distribuido, optimizado para muchas escrituras y archivos pequeños como código y documentos Markdown. Agent Proxy buscaría controlar las conexiones que salen del Sandbox e inyectar credenciales durante operaciones sensibles: Baseten usa como ejemplo un pago con Stripe, donde el agente haría la llamada sin recibir directamente las credenciales necesarias para completarla.

La escala ya probada también da una pista del tipo de carga que esta infraestructura soporta. Según el anuncio recogido por Pulse 2.0, Sapiom ejecuta cientos de millones de ciclos de agente sobre la infraestructura de Blaxel.

¿Qué significa esto para tu startup?

La pregunta útil no es si los agentes persistentes son el futuro, sino si tu arquitectura actual está pagando un costo innecesario por no tenerlos. Tres movimientos concretos:

Audita cuánto te cuesta la amnesia de tus agentes. Antes de adoptar cualquier herramienta, mide cuántas veces al día un agente reinicia una tarea desde cero, cuántos tokens quema reconstruyendo contexto y cuánto tarda un humano en retomar el hilo. Si ese número es alto, el ahorro de una reanudación en milisegundos se justifica solo.
Define desde el día uno dónde persisten los resultados. El Sandbox conserva el estado, no los datos para siempre. Diseña tu flujo asumiendo que el entorno puede desaparecer: resultados finales a un almacenamiento externo, y solo el trabajo en curso dentro del Sandbox.
Aprovecha la ventana gratuita para probar con un flujo real. El servicio es gratuito hasta el 16 de noviembre de 2026. Un demo de laboratorio no te va a mostrar los problemas de latencia acumulada, así que vale más correr un agente que ya tengas en producción y comparar tiempos.

Hay un matiz de negocio que conviene tener presente. Baseten plantea que la nube tradicional se diseñó para aplicaciones que atienden a millones de usuarios, mientras que los agentes podrían producir millones de pequeñas aplicaciones para grupos reducidos de personas u otros agentes. Si esa tesis se sostiene, el costo por entorno inactivo pasa a ser una variable de diseño tan importante como el costo por inferencia.

Baseten en el mapa de la infraestructura para agentes

El lanzamiento se entiende mejor mirando la posición de la compañía. The Next Web reportó que Baseten está en conversaciones para levantar cerca de US$2.000 millones a una valoración de hasta US$30.000 millones, en una ronda que Sands Capital lideraría y que vendría en dos tramos, uno a US$26.000 millones y otro a US$30.000 millones. El mismo medio aclaró que no verificó el reporte de forma independiente, y que la cifra más que duplicaría los US$13.000 millones de junio.

Ese valor de junio corresponde a la Serie F de US$1.500 millones anunciada el 22 de junio y liderada por Altimeter Capital, Conviction Partners y Spark Capital, según The Next Web. PYMNTS reportó antes que la Serie E de enero de 2026 había sido de US$300 millones a una valoración de US$5.000 millones, y que la Serie D de septiembre de 2025 había levantado US$150 millones a US$2.150 millones. La compañía, fundada en 2019, ya superó los US$2.000 millones levantados y opera inferencia en decenas de regiones.

El mercado donde compite también se movió. The Next Web señaló que Fireworks AI, a la que Bloomberg describe como su competidor más cercano, levantó US$1.500 millones a una valoración de US$17.500 millones en julio. Es un segmento con mucho capital y márgenes discutidos: PYMNTS apuntó que Baseten obtiene capacidad de cómputo de 20 proveedores de nube distintos, una señal de cuán sensible es esta economía al costo de la infraestructura subyacente.

Conclusión

Sandboxes resuelve un problema real y lo resuelve con números agresivos: 25 milisegundos de reanudación, cómputo en cero durante la pausa y aislamiento por MicroVM. Para un equipo hispanohablante que construye agentes con presupuesto ajustado, la promesa de dejar entornos inactivos sin pagar por ellos es más relevante que la velocidad en sí.

Pero el producto llega incompleto por diseño. El almacenamiento compartido y el control de credenciales —Agent Drive y Agent Proxy— todavía no están disponibles, y la persistencia no cubre la eliminación del entorno. Adoptarlo hoy significa aceptar que la capa de datos y la de seguridad las resuelves tú. Es una base sólida para agentes persistentes, no una solución integral.