谷歌云发布Agent Compute Engine：用隔离虚拟机与外部网关保障AI代理安全

谷歌云（Google Cloud）于2026年10月23日发布了名为Agent Compute Engine的新计算服务，旨在为AI代理提供专用的运行环境。该服务允许每个AI代理在独立的硬件隔离微型虚拟机中执行程序、操作浏览器及使用外部工具，从而在保持快速启动的同时实现强隔离。

传统容器虽启动快但共享主机内核，传统虚拟机则恢复较慢。Agent Compute Engine采用微型虚拟机技术，使每个代理拥有独立的操作系统环境。更重要的是，谷歌将负责决策的控制程序与实际执行指令的环境分离，虚拟机器内不保存企业API密钥或长期登录凭证。当代理需要访问Google Workspace或企业内部系统时，必须经过代理网关（Agent Gateway），由网关确认身份、授权及权限后再注入所需凭证。这种设计降低了代理因被恶意网页误导而窃取敏感凭证的风险。

在资源效率方面，该服务支持暂停闲置的虚拟机器以节省算力，多个虚拟机器可共用相同的只读内存内容。每个虚拟机器还配备独立的Hyperdisk存储空间，保留已安装的工具和工作文件，便于代理跨天继续任务。谷歌表示，相关技术已用于Gemini及内部模型评测，Agent Compute Engine预计在未来几个月开放预览，供企业执行自行开发的AI代理。