谷歌云推出Agent Compute Engine，专为托管AI智能体设计的安全高效基础设施

美国云计算服务商谷歌云（Google Cloud）于2026年10月22日宣布推出Agent Compute Engine，这是一项专门优化用于托管人工智能智能体（AI agents）的基础设施服务。该服务旨在解决当前AI智能体在沙箱环境中运行所面临的安全隔离与资源效率之间的权衡难题。

AI智能体通常在称为“沙箱”的技术环境中运行，这些环境承载了智能体执行任务所需的应用程序、数据和用户指令，并包含阻止恶意活动的网络安全护栏。谷歌将Agent Compute Engine的沙箱实现方式称为“microVMs”。据公司称，这项技术结合了容器的硬件效率与传统虚拟化的安全性。特别是，谷歌将虚拟机监控程序（hypervisors）隔离虚拟机以防止恶意软件传播的能力引入其中。

Agent Compute Engine在特别配置的无状态设备上运行microVMs。这些设备不会永久保留客户智能体使用的文件，存储的数据保存在不可修改的文件系统中。谷歌使用其定制的Titan网络安全芯片验证设备固件的完整性，设备的CPU也具备针对侧信道攻击的缓解措施。每个microVM对存储资源的访问权限有限，即使黑客接管一个沙箱，也无法读取或删除数据。网络流量必须通过多个代理才能到达目的地，进一步增强了隔离性。

许多AI应用会暂停不活跃的智能体以节省资源，但传统方法中空闲沙箱仍会消耗大量硬件资源，增加成本。谷歌表示，Agent Compute Engine能够检测沙箱何时进入空闲状态并将其关闭，从而防止不必要的硬件使用，并在需要时快速重新激活。谷歌云杰出工程师Ramanathan Venkatapathy和Rohit Jnagal在一篇博客文章中指出：“这使得单个物理节点能够托管比传统虚拟机多几个数量级的活动智能体microVMs。”

此外，对于使用登录凭证访问应用程序的智能体，Agent Compute Engine将这些凭证存储在沙箱之外。当智能体需要登录时，谷歌云的Agent Gateway服务会代表智能体检索并提交相关凭证，从而降低敏感数据泄露风险。谷歌计划在未来几个月内推出Agent Compute Engine，并伴随新版Agent Gateway，后者将增加模型路由功能，以最高效的方式处理每个智能体请求。