Was ist E2B?
E2B vermietet kleine, kurzlebige Linux-Rechner für KI-Agenten. Jede Sandbox ist eine Firecracker-microVM mit eigenem Kernel, gestartet über das Python- oder JavaScript-SDK, in der ein Agent Code und Shell-Befehle ausführen, Dateien bearbeiten und eine Web-App bereitstellen kann. Sandboxes lassen sich mit intaktem Arbeitsspeicher und Datenträger pausieren und später fortsetzen. Laut dem Unternehmen wurden mehr als 2 Milliarden Sandboxes gestartet.
Abgerechnet wird pro Sekunde: 0,000014 $ pro vCPU und 0,0000045 $ pro GiB RAM, rund 0,17 $ pro Stunde für die Standardmaschine mit 2 vCPUs und 4 GiB. Hobby ist kostenlos, mit einem einmaligen Guthaben von 100 $ und Sitzungen von 1 Stunde; Pro kostet 150 $ im Monat für Sitzungen von 24 Stunden und 100 gleichzeitige Sandboxes; Enterprise beginnt bei einer monatlichen Zusage von 2.000 $ und bietet den Betrieb in deiner eigenen Cloud. Die Runtime ist Open Source unter Apache-2.0 in e2b-dev/runtime, früher e2b-dev/infra.
Was kostet E2B?
| Tarif | Preis | Was enthalten ist |
|---|---|---|
| Hobby | $0 + usage | Einmaliges Guthaben von 100 $, Sitzungen von 1 Stunde, 20 gleichzeitige Sandboxes |
| Pro | $150/month + usage | Sitzungen von 24 Stunden, 100 gleichzeitig, +500 $/Monat je 500 weitere, bis 1.100 |
| Enterprise | From $2,000/month commit | 500 gleichzeitig inklusive, BYOC, HIPAA BAA |
Hobby 0 $ + Nutzung (einmaliges Guthaben von 100 $, Sitzungen von 1 Stunde, 20 gleichzeitige Sandboxes); Pro 150 $/Monat + Nutzung (Sitzungen von 24 Stunden, 100 gleichzeitig, +500 $/Monat je 500 weitere, bis 1.100); Enterprise ab einer Zusage von 2.000 $/Monat (500 gleichzeitig inklusive). Pro Sekunde: 0,000014 $ pro vCPU und 0,0000045 $ pro GiB RAM, rund 0,17 $/Stunde für die Standard-Sandbox mit 2 vCPUs und 4 GiB.
Lohnt sich E2B?
Einen KI-Agenten den Code ausführen zu lassen, den er schreibt, ist der eigentliche Sinn eines Agenten und zugleich der Teil, der übel schiefgehen kann. Ein Skript, das Dateien löscht, einen Schlüssel preisgibt oder endlos läuft, sollte gegen eine Wand laufen, nicht gegen deinen Server.
E2B gibt jeder Agentensitzung ihren eigenen kleinen Linux-Rechner in der Cloud. Jede Sandbox ist eine Firecracker-microVM, eine schlanke virtuelle Maschine mit eigenem Kernel, sodass der Code eines Nutzers den eines anderen nicht sehen kann. Du startest sie mit ein paar Zeilen Python oder JavaScript, führst Befehle aus, liest und schreibst Dateien und wirfst sie wieder weg. Beim Pausieren werden Arbeitsspeicher und Datenträger gesichert, und laut Dokumentation bleibt eine pausierte Sandbox erhalten, bis du sie löschst.
Der Zähler ist günstig. Du zahlst 0,000014 $ pro Sekunde und vCPU und 0,0000045 $ pro GiB Arbeitsspeicher, also kostet die Standard-Sandbox mit 2 vCPUs und 4 GiB rund 0,17 $ pro Stunde, und Speicherplatz ist kostenlos. Der Preisrechner setzt 1.000 Sandbox-Stunden mit 166 $ an, das sind etwa 12.000 Agentensitzungen von fünf Minuten. Hobby ist kostenlos, mit einem einmaligen Guthaben von 100 $, etwa 600 Stunden der Standard-Sandbox, aber jede Sandbox darf nur 1 Stunde laufen, bevor sie pausieren muss. Pro kostet 150 $ im Monat ohne enthaltenes Guthaben, erlaubt Läufe von 24 Stunden und 100 Sandboxes gleichzeitig, und jede weiteren 500 kosten 500 $ im Monat, bis 1.100.
Die Formalitäten stimmen. E2B gibt an, einen SOC 2 Type II-Bericht zu haben, der unter NDA über sein Trust Center erhältlich ist, unterschreibt HIPAA-Vereinbarungen nur bei Enterprise und betreibt seine verwalteten Sandboxes auf Google Cloud. Enterprise beginnt bei einer monatlichen Zusage von 2.000 $ mit 500 gleichzeitigen Sandboxes und kann in deinem eigenen AWS-, Google-Cloud- oder Azure-Konto laufen. Die Runtime selbst ist Open Source unter Apache-2.0, und eine Version für einen einzelnen Rechner namens Embed läuft auf jedem Linux-Host mit KVM.
Der Haken: Die Voreinstellungen setzen Bequemlichkeit vor Sicherheit. Jede Sandbox hat ausgehenden Internetzugang, und ihre öffentlichen URLs antworten jedem, der den Link hat, solange du sie nicht einschränkst; die Dokumentation warnt, dass das auch den Code Interpreter-Server betrifft, der jeden Code ausführt, den er bekommt. GPUs gibt es nicht, Sandboxes enden bei 8 vCPUs und 8 GiB, sofern du nicht beim Support anfragst, und Hobby erlaubt nur 1 neue Sandbox pro Sekunde, Pro 5.
Unser Fazit: E2B ist die Sandbox, die du an einen vorhandenen Agenten anschraubst, während Modal eine Cloud ist, auf die du deinen ganzen Python-Stack umziehst. Für nicht vertrauenswürdigen Code, der nach Minuten abgerechnet wird, ergeben die Sekundentarife und das Pausieren und Fortsetzen von E2B die einfachere Rechnung. Braucht der Agent zusätzlich eine GPU, erledigt Modal beides in einem Konto, verlangt für Sandboxes aber das Dreifache seines normalen Tarifs.
Wo es sich lohnt
Ein Startup mit drei Leuten, das einen Chat-Assistenten für Datenanalyse baut
Das Python, das das Modell schreibt, auf hochgeladenen Tabellen der Nutzer ausführen, ohne unsere Server zu gefährden
Jeder Chat bekommt eine Code Interpreter-Sandbox, die Variablen zwischen Aufrufen behält. 50.000 Sitzungen von fünf Minuten im Monat sind rund 4.170 Sandbox-Stunden, etwa 690 $ bei Standardgröße plus die Pro-Gebühr von 150 $; schränke die öffentlichen URLs vor dem Start ein.
Ein Forschungsteam in einem KI-Labor, das Reinforcement-Learning-Experimente durchführt
Hunderte Sandboxes gleichzeitig starten, um von einem Modell geschriebenen Code zu bewerten
Pro+ hebt die Grenze auf 600 gleichzeitige Sandboxes für 650 $ im Monat an Plangebühren. Eine Sandbox mit 1 vCPU und 1 GiB kostet rund 0,067 $ pro Stunde, also kommen 5.000 Sandbox-Stunden Bewertung auf etwa 333 $. Die Startseite von E2B zitiert ein Team, das genau das für Open R1 gemacht hat.
Der Plattformleiter einer Bank mit 2.000 Beschäftigten
Interne Coding-Agenten Code ausführen lassen, ohne dass Daten unser Cloud-Konto verlassen
Enterprise BYOC legt die Sandboxes in die eigene AWS-, Google-Cloud- oder Azure-VPC der Bank, und an E2B gehen nur anonymisierte CPU- und Speichermetriken. Plane ab der monatlichen Zusage von 2.000 $ und beachte, dass der SOC 2-Bericht von E2B dessen Software und Control Plane abdeckt, nicht dein Konto.
Bevor du dich festlegst
- Einrichtung
- pip install e2b oder npm i e2b, E2B_API_KEY setzen, und Sandbox.create() liefert eine laufende Sandbox; eigene Umgebungen werden mit CLI oder SDK als Templates aus einem Basis-Image gebaut.
- Integrationen
- SDKs für Python und JavaScript/TypeScript, eine CLI und eine REST-API; dokumentierte Anleitungen für Claude Code, Codex, Amp, Devin, Google ADK, CrewAI und Mastra, dazu Volumes, Snapshots, Forking, SSH und ein Desktop-Template für Computer-Use-Agenten.
- Daten und Datenschutz
- SOC 2 Type II, Bericht unter NDA; HIPAA BAA und BYOC nur bei Enterprise; verwaltete Sandboxes laufen auf Google Cloud mit Verschlüsselung im Ruhezustand und TLS und werden nach Ablauf der Zeit gelöscht, sofern sie nicht pausiert sind. Die Sicherheitsseite äußert sich nicht zur Nutzung für Training.
- Kosten im großen Maßstab
- 100 Standard-Sandboxes rund um die Uhr sind etwa 73.000 Stunden, rund 12.100 $ im Monat plus die Pro-Gebühr von 150 $; in dieser Größe lohnt sich ein Angebot für die Enterprise-Zusage von 2.000 $ mit 500 gleichzeitigen Sandboxes inklusive.
- Grenzen
- Hobby: Läufe von 1 Stunde, 20 gleichzeitig, 1 neue Sandbox pro Sekunde. Pro: Läufe von 24 Stunden, 100 bis 1.100 gleichzeitig, 5 pro Sekunde. Listen-Endpunkte erlauben 10 bis 20 Anfragen pro Sekunde, und eine Pause kann mit 503 abgelehnt werden, solange ein vorheriger Snapshot noch läuft.
Was gut ist
- Eine Firecracker-microVM mit eigenem Kernel für jede Sandbox
- Rund 0,17 $ pro Stunde für die Standard-Sandbox, sekundengenau abgerechnet
- Pausieren behält Arbeitsspeicher und Datenträger, ohne Ablaufdatum
- Apache-2.0-Runtime, die du selbst auf einem KVM-Host betreiben kannst
Was nicht
- Öffentliche URLs und ausgehendes Internet sind standardmäßig offen
- Hobby-Sitzungen enden nach 1 Stunde, und das Guthaben von 100 $ gibt es nur einmal
- Keine GPUs; 8 vCPUs und 8 GiB, sofern du nicht beim Support anfragst
- HIPAA und Betrieb in der eigenen Cloud nur bei Enterprise, ab 2.000 $ im Monat
Am besten für
Teams, die KI-Agenten bauen und vom Modell geschriebenen oder von Nutzern eingereichten Code in einer isolierten, sekundengenau abgerechneten Maschine ausführen müssen.
Alternativen zu E2B
E2B: häufige Fragen
- Lohnt sich E2B?
- E2B gibt jedem Agenten für ein paar Cent die Stunde seinen eigenen Wegwerf-Rechner, aber die Türen musst du selbst abschließen. Wir bewerten es mit 4.4 von 5.
- Was kostet E2B?
- Hobby 0 $ + Nutzung (einmaliges Guthaben von 100 $, Sitzungen von 1 Stunde, 20 gleichzeitige Sandboxes); Pro 150 $/Monat + Nutzung (Sitzungen von 24 Stunden, 100 gleichzeitig, +500 $/Monat je 500 weitere, bis 1.100); Enterprise ab einer Zusage von 2.000 $/Monat (500 gleichzeitig inklusive). Pro Sekunde: 0,000014 $ pro vCPU und 0,0000045 $ pro GiB RAM, rund 0,17 $/Stunde für die Standard-Sandbox mit 2 vCPUs und 4 GiB.
- Welche Nachteile hat E2B?
- Öffentliche URLs und ausgehendes Internet sind standardmäßig offen; Hobby-Sitzungen enden nach 1 Stunde, und das Guthaben von 100 $ gibt es nur einmal; Keine GPUs; 8 vCPUs und 8 GiB, sofern du nicht beim Support anfragst; HIPAA und Betrieb in der eigenen Cloud nur bei Enterprise, ab 2.000 $ im Monat.
- Für wen eignet sich E2B?
- Teams, die KI-Agenten bauen und vom Modell geschriebenen oder von Nutzern eingereichten Code in einer isolierten, sekundengenau abgerechneten Maschine ausführen müssen.
- Was kostet E2B für ein Team oder im Produktivbetrieb?
- 100 Standard-Sandboxes rund um die Uhr sind etwa 73.000 Stunden, rund 12.100 $ im Monat plus die Pro-Gebühr von 150 $; in dieser Größe lohnt sich ein Angebot für die Enterprise-Zusage von 2.000 $ mit 500 gleichzeitigen Sandboxes inklusive.
- Ist E2B sicher für Firmendaten?
- SOC 2 Type II, Bericht unter NDA; HIPAA BAA und BYOC nur bei Enterprise; verwaltete Sandboxes laufen auf Google Cloud mit Verschlüsselung im Ruhezustand und TLS und werden nach Ablauf der Zeit gelöscht, sofern sie nicht pausiert sind. Die Sicherheitsseite äußert sich nicht zur Nutzung für Training.
- Was sind die besten Alternativen zu E2B?
- Die nächsten Alternativen, die wir getestet haben, sind Modal.
Antworten geprüft am 1. Nov. 2026.