Google Cloud 发布 Agent Compute Engine，为每个 AI 智能体分配独立 microVM

Google Cloud 宣布了 Agent Compute Engine，这是一项专门为 AI 代理构建的计算服务。Google Agent Compute Engine 为每个代理提供独立的硬件隔离微 VM。沙盒中不包含任何凭证。该服务已经为 Gemini 作为工作任务的代理提供支持。Google 本周在 AGNTCon + MCPCon 上发布了它。客户预览计划在未来几个月内推出。其宣传点：具有类似容器的速度和密度，并提供 VM 级别的隔离。

简而言之

单位： 每个代理会话一个硬件隔离的微 VM，拥有自己的客机内核、root 访问权限和 Hyperdisk。
运行在： 使用 Titan 硅片和 Titanium IPU 的 Google 管理的主机上。开源的兄弟项目 Agent Substrate 运行在任何 Kubernetes 集群上。
性能： 空闲代理会被检查点到零个活动资源，并从快照中恢复。Google 没有提供 ACE 启动或密度数据。
最佳： Agent Substrate 在 200,000 个代理上实现了每秒 500 个激活，暂停/恢复时间少于 500 毫秒。
最差： Agent Compute Engine 本身没有公布启动时间、密度、定价或预览日期。

Google Agent Compute Engine 是什么？

Agent Compute Engine 是一项 Google Cloud 服务，它将每个 AI 代理运行在专门的微 VM 中。根据技术文章，它为 Gemini、Antigravity 以及内部评估和 RL 管道提供支持。

Google 将每个代理分成两部分。连接器（或‘大脑’）调用模型。沙盒（或‘手’）运行代码、Shell 命令和浏览器。连接器完全在沙盒之外运行，并向其发送明确的命令。

微 VM 隔离是如何工作的？

每个会话都在一个单租户微 VM 中运行，并通过 Cloud Hypervisor 边界运行。主机是无状态设备，具有只读的 root 文件系统，由 dm-verity 强制执行。 Titanium 在客机之外持有证明密钥。

网络设计是不同寻常的部分：

微 VM 没有标准网络接口、默认网关和直接 VPC 访问。
所有流量都会穿过 virtio-vsock 边界到一个本地代理，然后到外部网关。
客机只获得一个会话范围的 SPIFFE 证书和一个短期身份令牌。
Agent Gateway 在策略检查后，在传输过程中交换真实的后端凭证。

Google 假设攻击者控制了沙盒内的所有内容。一个被提示注入的代理找不到任何可窃取的秘密。

有哪些四种代理身份？

Google 为每个代理工作负载定义了四种身份：

用户身份： 仅验证整体任务。
委托的 on-behalf-of 身份： 存储在中央授权服务中的范围授权，永远不会在节点上。
代理工作负载身份： 一个短期 SPIFFE 身份，是沙盒流量的唯一使用身份。
代理工作队伍身份： 代理自己的帐户和资源。

如果工作负载身份被窃取，则它对直接 API 调用没有用。它仅用于识别发送了数据包的沙盒。

它是如何保持空闲代理的成本低的？

Google 团队发现代理大部分时间都在等待模型或用户。因此，沙盒在工具调用完成后发出信号。主机将空闲的微 VM 检查点到零个活动资源。它在下一次调用时恢复。

密度来源于写时复制内存共享。预热的快照镜像使用 DAX 映射，因此主机上的微虚拟机共享基础操作系统和库页面。只有每个代理修改的页面消耗私有内存。Harnesses 还获得克隆、快照/分叉、回滚和回滚功能。

存储分为三部分：一次性临时覆盖层、共享只读卷，以及 Hyperdisk 上的持久用户工作区。

Agent Substrate 添加了什么？

Agent Substrate 是原生 Kubernetes 的开源对应版本，自 2026 年 9 月 15 日起可在 GKE 上使用。它提供 Cloud Hypervisor 微虚拟机或 gVisor 沙盒。谷歌报告了这些数据：

比传统计算高 10 倍的计算密度。
在 200,000 个代理基准测试中，每秒 500 次激活，暂停/恢复时间少于 500 毫秒。
每个主机超过 1,000 个休眠代理。

它与 Claude Code、OpenClaw 和 Hermes 等 Harnesses 合作。它对所有 GKE 客户端提供非生产使用。生产 GA 仅限白名单。源代码位于 https://github.com/agent-substrate/substrate。

与其他代理沙盒相比如何？

功能	Google Agent Compute Engine	Google Agent Substrate	AWS AgentCore Runtime	Azure 动态会话	E2B
隔离	Cloud Hypervisor 微虚拟机 (source)	Cloud Hypervisor 微虚拟机或 gVisor (source)	每个会话专用微虚拟机 (source)	每个会话 Hyper-V 沙盒 (source)	Firecracker 微虚拟机 (source)
空闲处理	检查点到零活动资源	快照、释放 CPU 和 RAM	通常跳过 I/O 等待的 CPU 计费	冷却后销毁	暂停保存文件系统和内存 (source)
持久性	每个微虚拟机一个 Hyperdisk	可选的 Filestore 代理卷	文件系统在停止/恢复时持久化	临时会话	暂停时快照
最大会话	未披露	未披露	8 小时（微虚拟机），14 天（实例）	可配置冷却	未比较
沙盒中的凭证	无（网关令牌交换）	由出站代理注入	由 AgentCore 身份管理	未披露	未披露
发布的恢复/启动时间	未披露	少于 500 毫秒恢复	未披露	从预热池分配的毫秒级分配	约 1 秒恢复
开源	否	是	否	否	未比较
可用性	即将在几个月内提供预览	GKE 非生产；通过白名单 GA	可用	38 个列出区域	可用

Google 如何扩展代理治理？

谷歌正在将 Gemini for business agent governance 扩展到 Agent Runtime、Cloud Run、Agent Sandboxes、GKE 和 ACE。该堆栈包括 Agent Gateway、Agent Registry、Agent Identity 和基于 OpenTelemetry 的可观察性。

新组件逐步推出：

即将推出： 用于多云和混合设置的 Envoy 基于的强制点。
即将推出： 对本地编码代理（如 Claude Code 和 Antigravity CLI）在托管设备上的治理。
本季度即将推出： 令牌管理、模型路由、Service Extensions 绑定和 Cloud Run 的 Express Link。
本季度即将推出： 与 Ping Identity、SailPoint 和 Saviynt 的委托授权。

关键要点

每个代理一个硬件隔离的微虚拟机，内部没有凭证。
空闲代理检查点到零活动资源，然后从快照恢复。
4 个独立身份；只有短命的 SPIFFE ID 接触沙盒。
代理基板：每秒500次激活，小于500毫秒恢复，20万代理。
目前尚未公布代理计算引擎的公开定价、启动时间或预览日期。

查看 发布文章 ， 技术深入分析 ，以及 代理基板公告 。对预览版表示兴趣请在此注册。所有功劳归于该项目的研究人员。此外，欢迎关注我们的 Twitter ，别忘了加入我们的 15万+机器学习SubReddit 并订阅我们的简报。等等！你使用Telegram吗？ 现在你也可以在Telegram上加入我们了。

如果您需要与我们合作推广您的GitHub仓库OR Hugging Face页面OR产品发布OR网络研讨会等？ 联系我们

文章Google Cloud发布代理计算引擎：每个AI代理一个微虚拟机首先出现在MarkTechPost上。