快速了解本文
Google Cloud 推出 Agent Compute Engine，以 microVM 隔离企业级 AI 代理。
底层基于 Titanium 架构实现硬件隔离，支持写时复制内存共享与快照恢复。
GKE 上推出开源运行时 Agent Substrate，基准测试展示每秒 500 次激活能力。
扩展代理治理工具矩阵，包括 Agent Gateway、Registry 及 Identity 等组件。
本摘要由 AI 辅助整理，请以正文内容为准。
数智朋克讯 Google Cloud 宣布推出 Agent Compute Engine 及扩展的代理治理框架，为企业运行自主 AI 代理提供专属的计算基础设施与安全控制。该服务旨在解决 AI 代理在多租户和长时间运行环境中的资源隔离与管控问题。
01计算基础设施与安全隔离
Agent Compute Engine 支持代理编写和执行代码、运行工具、使用浏览器及管理工作流。在底层安全方面，该服务为每个代理分配独立的微型虚拟机（microVM），基于 Titanium 架构实现硬件隔离，每个 microVM 拥有独立的内核和 root 访问权限。为优化资源利用率，系统采用写时复制内存共享和基于快照的暂停与恢复机制，使空闲会话不消耗完整计算资源，并通过 Hyperdisk 存储保留工作区状态。此外，每个代理会话获得独立身份和短期凭证，凭证在 microVM 外部注入，实例具有加密验证的 ID。
02开源执行运行时 Agent Substrate
除托管服务外，Google Cloud 还在 GKE 上推出开源执行运行时 Agent Substrate。该运行时将代理执行与机器管理分离，支持 microVM 或 gVisor 沙盒，为需要定制或多云可移植性的平台团队提供替代方案。在涉及 200,000 个代理的基准测试中，Agent Substrate 展示了每秒 500 次激活的能力，暂停和恢复延迟低于 500 毫秒。
03代理治理工具矩阵扩展
在治理层面，Google Cloud 扩展了代理治理工具矩阵，包括用于策略执行的 Agent Gateway、记录已批准代理和工具的 Agent Registry、分配安全身份的 Agent Identity，以及基于 OpenTelemetry 的可观察性工具。目前，这些治理控制正扩展到 Agent Runtime、Cloud Run、Gemini 平台的 Agent Sandboxes、GKE 和 Agent Compute Engine，并计划通过 Envoy 代理支持跨云和混合环境的策略执行。