Warum brauchen KI-Agenten keinen eigenen Container?

KI-Agenten bekommen bei Cloudflare nur noch selten einen eigenen Container

Michael Dobler

Autor Dr. Web

3. August 2026

2 Min. Lesezeit

KI-Agenten brauchen eine Arbeitsumgebung, in der sie Dateien anlegen und Shell-Befehle ausführen können. Cloudflare erklärt den naheliegenden Weg für unbezahlbar: einen eigenen Linux-Container pro Agent. Mit @cloudflare/computer soll der Container künftig unter zehn Prozent der Arbeit übernehmen.

drweb.de als bevorzugte Quelle auf Google hinzufügenQualitätsgeprüfte Inhalte direkt in Google News & DiscoverJetzt hinzufügen

Ein durchgehend laufender Linux-Container je KI-Agent kostet bei Cloudflare rund 0,11 Euro pro Stunde, also gut 80 Euro im Monat. Bei tausend gleichzeitig arbeitenden Agenten steht damit eine Rechnung von rund 80.000 Euro im Raum, bevor ein einziges Token bezahlt ist. Genau dort setzt die Laufzeitumgebung an, die Cloudflare am 3. August 2026 vorgestellt hat.

Das Wichtigste in Kürze

Cloudflare hat @cloudflare/computer als quelloffenes npm-Paket in einer frühen Vorschau veröffentlicht.
Der Regelfall läuft in einem Isolate mit einer Startzeit unter fünf Millisekunden, ein echter Linux-Container soll unter zehn Prozent der Arbeit übernehmen.
Ein durchgehend laufender Standard-Container kostet gut 80 Euro im Monat, umgerechnet mit 0,87 Euro je US-Dollar am 3. August 2026.
Für europäische Betreiber verschiebt sich die Frage vom Preis zur Nachvollziehbarkeit, weil ein in JavaScript nachgebautes Bash kein Linux-Kernel ist.

Warum scheitert ein eigener Container je KI-Agent?

Grauer Container mit Nummerautomaten, Karikatur-Figur und Zetteln davor auf weißem Hintergrund — Rechenkapazität weltweit reicht nicht aus, um jedem Nutzeragenten eine separate Container-Umgebung bereitzustellen

„Über alle Clouds und alle Hyperscaler hinweg reicht die Rechenleistung der Welt bei Weitem nicht, damit jedes Unternehmen jedem Agenten seiner Nutzer eine eigene Container-Umgebung geben könnte“, schreiben Matt Carey und Aron Carroll im Cloudflare-Blog.^[1] Die Kapazitätsrechnung trägt die Ankündigung, nicht der neue Paketname.

Der Engpass sitzt bei der Startzeit. Ein Isolate von Cloudflare Workers fährt in unter fünf Millisekunden hoch, ein serverloser Container braucht dafür volle Sekunden.^[2] Reservierter Speicher kostet auch in den Minuten, in denen ein Agent auf die nächste Antwort des Modells wartet. Wie viel Leerlauf dabei entsteht, zeigte der Selbstversuch mit 320 Millionen Token ohne einen Euro Umsatz.

Wie ersetzt Cloudflare den Container für KI-Agenten?

Zwei Ebenen teilen sich die Arbeit. Für den Regelfall übersetzt eine Bibliothek namens just-bash den Shell-Code nach JavaScript und führt ihn in einem dynamischen Worker aus. Erst bei einem Befehl, der echtes Linux verlangt, reicht die Laufzeitumgebung an einen Container weiter. Beide Ebenen sehen dasselbe Dateisystem, eine virtuelle Ablage auf SQLite, die im Container per FUSE eingehängt wird.

Unter zehn Prozent lautet das erklärte Ziel für den Container-Anteil.^[1] Damit reiht sich Cloudflare in eine Bewegung ein, die AWS mit MicroVM-Sandboxen für KI-Agenten begonnen hat und die Perplexity zuletzt bis auf den lokalen Windows-Rechner ausdehnte. Der Preis eines Agenten hängt längst nicht mehr allein am Modell, wie die Debatte um unnötig verbrannte Token zeigt.

Der Linux-Container wird bei KI-Agenten vom Normalfall zur Ausnahme. Für Betreiber verschiebt sich die Kostenfrage damit vom Token zur Laufzeit.
— Markus Seyfferth, Chefredakteur Dr. Web

unter 10 %

Zielanteil der Agenten-Arbeit, der noch in einem echten Linux-Container laufen soll

rund 0,11 €

Stundenpreis eines Containers mit einer vCPU und 6 GiB Arbeitsspeicher

gut 80 €

Monatskosten je Agent, sobald dieser Container durchgehend läuft

4 bis 6 Std.

Container-Laufzeit pro Monat, die im bezahlten Workers-Plan enthalten ist

Isolate gegen Container

Regelfall: Isolate

unter 5 ms

just-bash übersetzt den Shell-Code nach JavaScript, ein dynamischer Worker führt ihn aus. Das Dateisystem liegt in SQLite.

Ausnahme: Container

volle Sekunden

Volles Linux mit dem per FUSE eingehängten SQLite-Dateisystem. Abgerechnet wird nach Sekunden Laufzeit.

Was bedeutet die Laufzeitumgebung für KI-Agenten in Europa?

Protokollpflicht trifft europäische Betreiber an einer neuen Stelle. Ein in JavaScript nachgebautes Bash verhält sich nicht in jedem Detail wie ein Linux-Kernel, und aus dem Protokoll muss hervorgehen, welche Ebene einen Befehl tatsächlich ausgeführt hat. Für Unternehmen im Anwendungsbereich von NIS2 zählen belastbare Protokolle zum Risikomanagement, bei Kundendaten kommt die Auftragsverarbeitung nach Artikel 28 DSGVO hinzu.

Kontingent ist der zweite Punkt. Im bezahlten Workers-Plan stecken 375 vCPU-Minuten und 25 GiB-Stunden Arbeitsspeicher pro Monat, je nach Instanzgröße also rund vier bis sechs Stunden Container-Laufzeit.^[3] Alles darüber zählt sekundengenau. Mittelständler, die den Betrieb ihrer KI-Anwendungen unter eigener Kontrolle halten wollen, stoßen zusätzlich auf die Souveränitätsfrage, die secunet und Cloudflare zuletzt mit deutscher Schlüsselhoheit beantworten wollten.

Vor dem Umstieg lohnt eine Messung: Welcher Anteil der Agenten-Befehle braucht überhaupt echtes Linux? Ein Protokoll je Befehl mit der ausführenden Ebene liefert die Grundlage für den NIS2-Nachweis, und ein Abgleich der Container-Laufzeit mit dem Monatskontingent verhindert die Überraschung auf der Rechnung.