AI-агенты вроде Claude Code и Instinct переходят от локальных устройств к удаленным виртуальным машинам, обеспечивая мобильный доступ. Claude Code работает в собственном Firecracker микро-VM с кастомным Rust-based init (process_api) в качестве PID 1, запущенным через vsock на порту 2024. VM разделяет диски: пользовательская записываемая persistent storage (vda) и читаемые компоненты агента (vdc/vdd), включая harness Bun размером 324 МБ. Инференция происходит по HTTPS/2 Server-Sent Events к api.anthropic.com через egress-шлюз MITM только 443, с OAuth-токенами, minted хостом. Запуск занимает ~430 ms на инициализацию и ~6.4 s на загрузку harness, активируется входящими сообщениями vsock.

Instinct, более новый стартап, не запускает свой флит VM, а арендует ephemeral E2B sandboxes—Ubuntu 22.04.5 с 2 vCPU, 1.9 GB RAM, 29 GB диск, живут до 30 минут. Оба используют подписи Firecracker: нет PCI-шины, минимальные устройства и kvm-clock. Instinct использует стандартный systemd как PID 1, в отличие от кастомного Rust init Claude Code. Модель разделяет пользовательскую persistent от неизменяемости агента, обеспечивая непрерывные сессии несмотря на рекламацию VM.