Agentes de IA como Claude Code e Instinct estão se deslocando de dispositivos locais para máquinas virtuais remotas, permitindo acesso móvel. Claude Code roda em seu próprio micro VM Firecracker com um init personalizado baseado em Rust (process_api) como PID 1, iniciado via vsock na porta 2024. O VM divide discos: armazenamento persistente gravável pelo usuário (vda) e componentes de apenas leitura do agente (vdc/vdd), incluindo um harness Bun de 324 MB.

A inferência ocorre via HTTPS/2 Server-Sent Events para api.anthropic.com através de uma gateway egress MITM apenas 443, com tokens OAuth marcados pelo host. O tempo de inicialização leva cerca de 430 ms para iniciar e 6.4 s para carregar o harness, acionado por mensagens vsock entrantes. Instinct, uma startup mais nova, não executa seu próprio fleet de VM, aluga sandboxes efêmeras E2B—Ubuntu 22.04.5 com 2 vCPU, 1.9 GB RAM, 29 GB de disco, durando até 30 minutos.

Ambos usam assinaturas Firecracker: nenhum bus PCI, dispositivos mínimos e kvm-clock. Instinct usa systemd padrão como PID 1, contrastando com o init personalizado em Rust de Claude Code. O modelo separa a persistência do usuário da imutabilidade do agente, permitindo sessões contínuas apesar da reclusão de VM.