Teleport maakt Beams algemeen beschikbaar voor AI-agenten

Teleport Beams is sinds 9 november algemeen beschikbaar en kan bij nood alle productieverbindingen van een agent tegelijk verbreken, meldt het bedrijf; AI-agenten draaien in tijdelijke microVM’s met gedelegeerde identiteit.

De GA-status brengt ook een concrete maandpost en regiokeuze. De Beams-prijspagina noemt een Pro-account van $150 per maand met 150 beam-uren en $0,29 voor ieder extra uur. Eén agent die 24 uur per dag draait gebruikt 720 uur in een maand van dertig dagen. Dat komt op $315,30 aan runtime, vóór modelkosten en extra gebruik. Pro staat op Oregon; Frankfurt valt onder Enterprise.

Van bèta naar een eigen runtime

Beams was sinds maart 2026 in publieke bèta. De algemene beschikbaarheid maakt Teleports runtime nu inzetbaar als afzonderlijke omgeving voor AI-agenten die bedrijfssystemen benaderen. Teleport beschrijft een microVM per agent, een eigen X.509-identiteit en een plan dat apart wordt nagekeken voordat een tweede Beam het uitvoert. Het bedrijf zegt dat AI-agenten beginnen zonder vaste rechten en alleen de goedgekeurde rollen meekrijgen.

Volgens Teleport verbindt Beams met cloudaccounts, Kubernetes, PostgreSQL en MCP-servers zonder geheime sleutels in de agentomgeving. Het registreert berichten aan modellen en protocolverkeer en beoordeelt sessies met het MITRE ATT&CK-raamwerk voor aanvalstechnieken. De aankondiging noemt zeven vooraf ingestelde regels, waaronder meldingen voor geheimen die rechtstreeks in tekst staan, destructieve acties en rechtenverhoging. Ook kan de noodstop volgens Teleport agentactiviteit en alle verbindingen met productie tegelijk beëindigen.

Teleport beschrijft de microVM als tijdelijk. De technische blog noemt een levensduur van twaalf uur; met Phases kunnen teams werk opslaan, hervatten of vertakken naar parallelle runs. Voor langere taken hoort daar dus een expliciet opslag- en hervatmechanisme bij.

De prijs schaalt met draaiuren

De Pro-bundel bevat vijf actieve gebruikers, 25 beschermde resources, 300 GB uitgaand verkeer en maximaal 100 gelijktijdige Beams. Een beam-uur is één uur runtime voor één Beam. De productpagina noemt ook tien miljoen tokens als inbegrepen. De FAQ zegt tegelijk dat beheerd modelgebruik nog gepland staat en dat de kostenraming geen modelkosten bevat. De pagina verduidelijkt niet welke modelroute bij die tokenbundel hoort.

De standaard Beam heeft volgens de productdocumentatie twee vCPU’s, 8 GiB geheugen en 22 GiB tijdelijke opslag. Pro noemt Oregon als regio en 90 dagen auditretentie. Enterprise heeft maatwerkprijzen, biedt zes regio’s waaronder Frankfurt en bewaart logs een jaar.

Google bouwt aan dezelfde isolatielaag

Google Cloud kondigde op 22 oktober Agent Compute Engine aan, met een microVM per Gemini-agent en een preview in de komende maanden. Volgens de aankondiging draaide de dienst al Gemini-agents voor werktaken; Google noemde geen prijs of regio voor klantgebruik. De eigen ACE-prijs en regio ontbreken in die aankondiging.

Google kondigde Agent Substrate op 15 september aan als open runtime voor Kubernetes. Het bedrijf claimt tienmaal hogere rekendichtheid dan standaardcontainers en hervatten onder 500 milliseconden; productieondersteuning is volgens die aankondiging beschikbaar via een toelatingslijst. Dat zijn twee toegangsmodellen bij Google: een beheerde runtime die nog in preview moet gaan en een open Kubernetes-runtime waarvan productieondersteuning via een toelatingslijst loopt. Samen laten die aankondigingen zien dat uitvoering voor agents een aparte productkeuze wordt. Een bestaande route is per agent aparte sleutels, harde budgetten, logging en een noodrem inrichten.

De documentatie laat defaults open

De GA-aankondiging zegt dat agents zonder vaste rechten starten. De huidige Teleport 18.x-documentatie zegt dat een Beam standaard de vaste rollen van de gebruiker erft, uitgaand internetverkeer onbeperkt laat en na elf uur vervalt. Een beheerder kan met tsh beams add --roles een beperktere selectie meegeven. De blog noemt twaalf uur. Ook noemt de prijspagina maximaal 100 gelijktijdige Beams, terwijl de CLI-documentatie 20 door de gebruiker aangevraagde Beams per tenant en regio noemt. De documenten leggen niet uit of dit verschil uit productvariant of nieuwe standaard komt.

De GA-aankondiging en de 18.x-documentatie lopen op die punten uiteen. SiliconANGLE publiceerde op 10 november een eigen verslag van de GA-release, maar ook daar staan de technische werking en detectieclaims op Teleports aankondiging. Er staat geen onafhankelijke benchmark of externe beveiligingstest bij de productclaims. De prijs, regio en noodstop zijn concreet beschreven; standaardrollen, uitgaand verkeer en maximale looptijd vragen nog om eenduidige productdocumentatie. Voor Nederlandse teams bepaalt juist die uitvoeringslaag waar een agent bij kan, hoelang hij blijft bestaan en waar zijn verkeer terechtkomt.