Como a Figma sustenta dezenas de milhares de sandboxes para seus produtos de IA

O ponto central do texto da Figma é a separação de responsabilidades. O produto (o agente, o Figma Make) entrega um arquivo de configuração chamado namespace, e o plano de controle do Nimbus escolhe o provedor, aloca recursos, aplica regras de rede e segurança e cuida do ciclo de vida. A API tem só três chamadas: GetOrCreate, Get e Delete. Cada sandbox sobe a partir da imagem base sandbox-base e roda o daemon sandboxd, que supervisiona processos, faz health checks e reporta CPU, memória e rede.

Na segurança, a Figma diz que isolar o container não basta. Em vez de uma allowlist rígida, o Nimbus trata leitura e escrita de forma diferente: hosts confiáveis liberam leitura e envio, e os demais só aceitam GET, HEAD ou OPTIONS sem corpo. As credenciais entram criptografadas e só são trocadas pelo valor real na saída, quando o destino é o correto. Com a política igual em todos os provedores, o Nimbus mantém warm pools, que cortaram a latência de provisionamento em cerca de 90%. Somados à seleção automatizada de provedores, elevaram a disponibilidade de 99% para 99,95%. A Figma conta que o Nimbus está em uso interno desde novembro de 2025.

A cobertura anterior do CEVIU mostra o lado de produto desses agentes. Em 1 de setembro de 2026, o CEVIU noticiou "Figma revoluciona a ponte entre design e código com Agentes de IA", sobre servidor MCP e Code Connect. Em 24 de setembro de 2026, veio "Figma revoluciona design com IA que cria plugins sob demanda". Agora a Figma mostra a infraestrutura que executa código gerado por esses agentes. Em 10 de agosto de 2026, o CEVIU também havia tratado da segurança interna da empresa com agentes. O texto atual não liga esses temas de forma explícita, então a conexão é de contexto, não de causa comprovada.

Para quem desenha com IA, a leitura é que recursos como gerar plugins ou protótipos dependem de infraestrutura que o usuário nunca vê. Latência de provisionamento e disponibilidade viram experiência: se a sandbox demora, o fluxo no canvas trava. Para quem projeta produtos com agentes, o desenho de permissões (ler a web sim, enviar dados não) é um exemplo concreto de equilibrar utilidade e segurança.