Google Cloud 发布 Agent Compute Engine，为每个 AI 智能体分配独立 microVM

在 Google 上添加为首选来源

Google Cloud 发布了 Agent Compute Engine，这是一项专为 AI 智能体构建的计算服务。Google Agent Compute Engine 为每个智能体提供独立的硬件隔离 microVM。该沙箱不持有任何凭证。该服务已为 Gemini 作为工作任务的智能体提供支持。Google 本周在 AGNTCon + MCPCon 上发布了该服务。客户预览计划在未来几个月推出。其卖点是：VM 级隔离，同时具备容器般的速度和密度。

TL;DR

单元：每个智能体会话一个硬件隔离的 microVM，拥有自己的 guest kernel、root 访问权限和 Hyperdisk。

运行于：使用 Titan 芯片和 Titanium IPU 的 Google 托管主机。开源同类产品 Agent Substrate 可运行在任何 Kubernetes 集群上。

性能：空闲智能体被检查点化至零活跃资源，并从快照恢复。Google 未提供 ACE 的启动或密度数据。

最佳：Agent Substrate 在 20 万个智能体上实现了每秒 500 次激活，挂起/恢复时间低于 500 ms。

最差：Agent Compute Engine 本身没有公布启动时间、密度、定价或预览日期。

什么是 Google Agent Compute Engine？

Agent Compute Engine 是一项 Google Cloud 服务，将每个 AI 智能体运行在专用 microVM 中。根据技术文章，它为 Gemini、Antigravity 以及内部评估和 RL 流水线提供支持。

TEXTTABLELAYOUT你的 PDF 解析器真的解析正确了吗？omni_parse_bench · 对文本、表格和布局评分 · 开源在 GitHub 上加星→赞助

Google 将每个智能体拆分为 2 个部分。Harness，即“大脑”，负责调用模型。沙箱，即“双手”，负责运行代码、shell 命令和浏览器。Harness 完全在沙箱之外运行，并向沙箱分派明确的命令。

microVM 隔离是如何工作的？

每个会话运行在 Cloud Hypervisor 边界之后的单租户 microVM 中。主机是无状态设备，其只读根文件系统由 dm-verity 强制执行。Titanium 将证明密钥保存在 guest 之外。

网络设计是不同寻常的部分：

MicroVM 没有标准网络接口、没有默认网关，也没有直接的 VPC 访问。

所有流量都经过 virtio-vsock 边界到达本地代理，然后再到外部网关。

Guest 仅获得会话范围的 SPIFFE 证书和短期身份令牌。

Agent Gateway 在策略检查之后，在传输过程中替换为真实的后端凭证。

Google 假设攻击者控制沙箱内的一切。被提示注入的智能体找不到任何可窃取的机密。

四种智能体身份是什么？

Google 为每个智能体工作负载定义了 4 种身份：

用户身份：仅用于认证整体任务。

委托的代理身份：存储在中央授权服务中的范围受限授权，绝不在节点上。

智能体工作负载身份：短期 SPIFFE 身份，是唯一用于沙箱流量的身份。

智能体劳动力身份：智能体自己的账户和资源。

工作负载身份即使被窃取，也无法用于直接 API 调用。它只能标识是哪个沙箱发送了数据包。

它如何让空闲智能体保持低成本？

Google 团队发现智能体大部分时间都在等待模型或用户。因此，沙箱会在工具调用完成时发出信号。主机将空闲 microVM 检查点化至零活跃资源。在下次调用时恢复。

密度来自写时复制内存共享。预热快照镜像通过 DAX 映射，因此主机上的 microVM 共享基础操作系统和库页面。只有每个智能体修改过的页面才消耗私有内存。Harness 还获得克隆、快照/分叉、回退和回滚能力。

存储分为 3 种：一次性暂存覆盖层、共享只读卷，以及 Hyperdisk 上的持久用户工作区。

Agent Substrate 增加了什么？

Agent Substrate 是开源的、Kubernetes 原生的对应版本，自 2026 年 9 月 15 日起在 GKE 上提供。它提供 Cloud Hypervisor microVM 或 gVisor 沙箱。Google 报告了以下数据：

计算密度最高可达传统计算的 10 倍。

在 20 万智能体基准测试中，每秒 500 次激活，挂起/恢复时间低于 500 ms。

每台主机超过 1,000 个休眠智能体。

它可与包括 Claude Code、OpenClaw 和 Hermes 在内的 harness 配合使用。它对所有 GKE 客户开放用于非生产用途。生产 GA 仅限白名单。源代码位于 https://github.com/agent-substrate/substrate。

它与其他智能体沙箱相比如何？

隔离Cloud Hypervisor microVM（来源）Cloud Hypervisor microVM 或 gVisor（来源）每会话专用 microVM（来源）每会话 Hyper-V 沙箱（来源）Firecracker microVM（来源）

空闲处理检查点化至零活跃资源快照，释放 CPU 和 RAMCPU 计费通常跳过 I/O 等待冷却后销毁暂停可保存文件系统和内存（来源）

持久性每个 microVM 的 HyperdiskFilestore 智能体卷（可选）文件系统在停止/恢复后持久保留临时会话暂停时快照

最大会话未披露未披露8 小时（microVM），14 天（Instances）可配置冷却时间未比较

沙箱内凭证无（网关令牌交换）由出口代理注入由 AgentCore Identity 管理未披露未披露

公布的恢复/启动数据未披露恢复低于 500 ms未披露从预热池毫秒级分配恢复约 1 秒

开源否是是否未比较

未来数月内提供可用性预览；GKE 非生产环境可用；通过白名单实现正式可用；38 个已列出的区域可用

Google 如何扩展智能体治理？

Google 正在将面向企业智能体治理的 Gemini 扩展至 Agent Runtime、Cloud Run、Agent Sandboxes、GKE 和 ACE。该技术栈包括 Agent Gateway、Agent Registry、Agent Identity 以及基于 OpenTelemetry 的可观测性。

新组件将分阶段推出：

即将预览：面向多云和混合部署的基于 Envoy 的执行点。

即将预览：针对托管设备上 Claude Code 和 Antigravity CLI 等本地编码智能体的治理。

本季度预览：令牌管理、模型路由、Service Extensions 绑定以及面向 Cloud Run 的 Express Link。

本季度预览：与 Ping Identity、SailPoint 和 Saviynt 的委托授权。

要点

每个智能体一个硬件隔离的 microVM，内部不存放任何凭证。

空闲智能体会检查点化至零活跃资源，然后从快照恢复。

4 个独立身份；只有短期 SPIFFE ID 会接触沙箱。

Agent Substrate：每秒 500 次激活，恢复时间低于 500 毫秒，支持 20 万个智能体。

Agent Compute Engine 目前尚无公开定价、启动时间或预览日期。

Michal Sutter+ 帖子简介 ⮌

Michal Sutter 是一名数据科学专业人士，拥有帕多瓦大学数据科学理学硕士学位。凭借在统计分析、机器学习和数据工程方面的扎实基础，Michal 擅长将复杂数据集转化为可执行的洞察。

Michal SutterExa 3.0 搜索 API 在 8 项基准测试中超越 Perplexity、Brave 和 Parallel

Michal Sutter认识 Drex Max：Nace AI 面向计算机使用智能体的多模态决策模型，得分 67.59

$uv pip install omni-parse-bench✓文本✓表格✓布局→ 按页评分在 GitHub 上加星→赞助

Google Cloud 发布 Agent Compute Engine，为每个 AI 智能体分配独立 microVM

推荐理由

主题

标签

正文 · AI 翻译