Introducing Agent Compute Engine and expanded agent governance

推出 Agent Compute Engine 并扩展代理治理 | Google Cloud 博客

AI 基础设施

推出 Agent Compute Engine 与扩展的代理治理能力

2026 年 10 月 22 日

##### Google Cloud 基础设施团队

#### 在 AGNTCon + MCPCon 上，揭晓 Gemini 企业版背后的技术架构

##### AI 基础设施的未来

11 月 9 日了解协同设计的开放系统如何扩展 AI 能力

注册

博客作者：Nirav Mehta（产品管理副总裁）、Michael Bachman（副总裁/总经理）、Kevin Hutchins（产品管理副总裁）

将 Gemini 扩展到全球规模让我们深刻认识到，安全地运行自主代理本质上是一个基础设施挑战。从单次交互提示转向交互式代理的转变，需要全新的执行和控制范式。为了支持海量并发代理会话，我们为 Gemini 开发了新的计算和治理方案，以应对这些挑战。

今天在 AGNTCon + MCPCon 上，我们通过推出 Agent Compute Engine 向客户交付这些能力。这是一个专为代理设计的计算服务，目前已用于 Gemini 的工作任务代理。该服务将在未来几个月内以预览版形式上线，提供硬件隔离的运行时沙箱安全机制。同时，我们还扩展了 Gemini 企业版的代理治理能力，支持在任何运行环境中的代理。这些能力的结合，将为您提供运行、治理和扩展代理所需的控制能力。

Agent Compute Engine 的技术原理

Agent Compute Engine 的诞生源于处理 Google 海量代理工作负载的需求，这些工作负载需要编写和执行代码、运行工具、驱动浏览器、编排企业工作流，并实现快速且大规模的迭代。虽然传统计算原语在处理标准工作负载时表现出色，但并未针对 AI 代理独特且高度迭代的特性进行优化。

专为代理打造的 Agent Compute Engine 为每个 Gemini 代理提供独立的高性能安全计算环境，支撑 Gemini 动态且高并发的会话需求。该服务特别针对 AI 代理的独特生命周期模式进行了优化，您将很快能够使用这项服务来运行自定义代理。主要特性包括：

• 高效的速度：代理需要频繁启动、暂停和恢复，要求架构在规模扩展时兼具速度与效率。Agent Compute Engine 提供快速启动的微虚拟机（microVM），确保代理循环或评估扫描无需等待基础设施响应。此外，为支持 Google 用户的多代理需求，需要一种能充分利用物理机器资源的经济解决方案。Agent Compute Engine 通过复制写入内存共享技术，在单个操作系统模板上运行多个代理，并通过快速检查点和恢复功能暂停闲置的微虚拟机。当代理完成工具调用并进入代理循环的“思考”阶段时，微虚拟机会向主机发送闲置信号，主机将其从活动状态切换为闲置状态。换句话说，当代理等待人类或外部系统响应时，系统可以暂停正在运行的微虚拟机，并通过快照快速恢复。

• 增强的安全性、隔离性和治理能力：随着代理承担更复杂的任务，沙箱中存在不可信或对抗性代码执行的风险始终存在。通过使用Titanium（谷歌的卸载基础设施处理单元IPU）运行Agent Compute Engine，我们为不可信AI代理提供了基于硅基的深度防御体系。Agent Compute Engine通过硬件隔离的云虚拟机管理程序边界实现强隔离，该边界拥有独立的客户机内核和根访问权限。（如需深入了解Agent Compute Engine的微虚拟机架构和安全性，可阅读技术深度解析。）每个微虚拟机都运行其代理的独立身份，并使用短期凭证。每个微虚拟机还获得经过加密验证的唯一ID，服务凭证则在微虚拟机外部的出站流量中注入。与Agent Gateway集成后，Agent Compute Engine可提供全面的可观测性、策略和安全评估能力。

• 持久化与企业集成：代理需要能够在多个长期会话中持久化存储代理数据。为解决这一需求，每个Agent Compute Engine微虚拟机都配备了Hyperdisk，可实现执行工作区和代理上下文的持久化存储。此外，为了完成有意义的工作，代理需要在不移动数据的前提下使用企业数据。通过将Agent Compute Engine直接嵌入谷歌的云和身份架构中，企业连接由与保护微虚拟机本身相同的安全部署和身份模型进行管理，从而实现统一的身份模型和可审计性。

"将Gemini代理扩展到行星级规模需要能够快速启动并以极高效率运行的计算能力。Agent Compute Engine微虚拟机为我们提供了所需的响应速度、硬件隔离性和工作负载密度，使我们能够为全球用户提供交互式代理沙箱。" —— Gautham Thambidorai，Gemini副总裁兼谷歌资深研究员

在GKE上构建Agent Substrate

对于需要定制化和多云可移植性，或已采用Kubernetes的平台团队，Google Kubernetes Engine（GKE）上的Agent Substrate是一个开源执行运行时，它将面向代理的设计理念带入Kubernetes。它基于零信任架构，清晰地将代理执行与机器管理解耦。当代理处于空闲状态时，Agent Substrate会对其活动内存进行快照并将机器返回到资源池，当需要再次使用代理时立即恢复。由于它是开源且原生Kubernetes的，您可以对其进行定制、扩展，并与现有工作负载一同运行。Agent Substrate的亮点包括：

• 高密度：与传统计算相比，Agent Substrate的计算密度可提升高达10倍，同时为每个代理保持完整的内核隔离和基于身份的网络安全性。

• 次秒级激活：在运行200,000个代理的基准测试中，Agent Substrate在小于500毫秒的挂起和恢复延迟下实现了每秒500次激活的持续表现。

• 默认安全：将 Agent Substrate 视为代理的零信任架构。每个沙箱通过您选择的 microVM 或 gVisor 实现强大的硬件隔离，每个代理都拥有独立的加密安全身份，并配合出站代理，强制执行细粒度网络策略并在代理自身无法触及的范围注入凭证。展望未来，我们将扩展 Agent Substrate 运行时架构，与更广泛的 Gemini 企业治理框架进行集成。

• 开源可移植性：可在任意 Kubernetes 集群和任意计算环境中运行，兼容任何代理框架或工具链，包括 Claude Code、OpenClaw 和 Hermes。

• 动态存储：与 Filestore 代理卷集成，实现亚秒级恢复延迟，与活跃计算能力同步扩展，为多代理工作流提供统一的共享工作空间。

领先的 AI 团队如 Nous Research 已经使用这一可靠架构，高效地将多租户代理直接部署到现有客户基础设施中。

“我们开发 Hermes Enterprise 的目标是让客户能够将其部署到现有基础设施中，同时处理每个代理的隔离和可扩展访问控制。Agent Substrate 在平台层面上同时解决了这两个问题，同时保留了宝贵的计算资源。我们在 Agent Substrate 上的经验让我们有信心，当代理工作负载增长时，该架构能够高效扩展。” —— Nous Research 首席业务官 Hervé Bizira

为所有场景的代理扩展治理能力

当组织将自主代理从孤立的试点环境转向多运行时生产舰队时，传统的安全框架必须强化并进化。客户面临三重挑战：在代理、工具、模型、技能和数据之间保护动态非确定性交互路径；在分布式运行时中保持默认拒绝姿态和最小权限访问；并确保异步代理操作可被审计。没有强大的代理治理，代理的无序扩张会迅速引入风险——包括影子 AI、数据外泄以及难以追踪和审计的代理行为。

为解决这些挑战，我们在 Gemini 平台中构建了强大的代理治理能力，包括：

• 代理网关：作为客户端到代理、代理到任意目的地流量的空中交通管制中心。集成广泛的安全治理策略，包括敏感数据保护、代理攻击防护、语义治理以及自定义策略支持。

• 代理注册表：提供中央存储库，作为所有已批准运行代理、工具、MCP 服务器、技能、模型和端点的权威来源，通过应用策略管理运行时访问。

• 代理身份：基于开放标准 SPIFFE 为每个代理分配唯一安全 ID，作为认证、访问控制和审计的数字签名。

• 代理可观测性：提供符合 OpenTelemetry (OTel) 规范的遥测数据，采用代理语义约定，为每个模型调用、工具调用和代理跃迁（通过代理网关）生成标准化指标、日志和分布式追踪。

随着代理舰队在各种环境中的快速增长，我们正在将Gemini的商业代理治理能力扩展到Google Cloud运行时、跨云、本地和客户端设备，以实现对所有运行环境中的代理进行管理和安全防护。这包括以下功能：

• 广泛的Google Cloud运行时覆盖：在Agent Runtime、Cloud Run、Gemini平台中的Agent Sandboxes、GKE以及Agent Compute Engine（预览版）上扩展全面的代理治理能力。

• 一致的跨云覆盖：通过轻量级的Envoy代理策略执行点，将治理能力扩展到多云和混合环境（即将推出预览版）。

• 终端设备本地代理治理：通过操作系统级沙箱和本地治理服务，将治理能力扩展到Claude Code和Antigravity CLI等管理设备上的编码代理（即将推出预览版）。

此外，我们还宣布为Agent Gateway新增代理治理功能，以实现精细化成本控制、智能模型路由以及简化定制和集成。本季度即将推出的预览版功能包括：

• 精细化的令牌和成本治理：令牌管理功能可控制代理和模型的令牌使用情况，使您能够追踪支出、实施预算控制并提供统一的令牌指标数据源。

• 智能路由请求到合适的模型：模型路由策略可将用户和代理的请求路由到合适的模型，从而控制成本并提升性能。

• 可扩展的策略：服务扩展绑定功能为内联编程和可扩展性提供流畅支持，可将Google服务、客户自定义功能和合作伙伴服务直接集成到数据路径中。

• 扩展的安全合作伙伴生态：通过第三方身份提供商Ping Identity、SailPoint和Saviynt实现委托用户授权；同时支持通过Agent Identity认证管理器进行安全的OAuth认证。我们的集成合作伙伴列表请参见此处。

• 简化且安全的代理到工具连接：Cloud Run的Express Link功能允许代理声明其需要访问的资源，并在组件之间建立安全的认证连接，包括身份令牌注入。

“在欧莱雅，我们的目标是将智能体AI交到团队手中，赋能他们将新想法变为现实并塑造美妆的未来。通过我们的Beauty Tech智能体平台，AI代理正在成为日常工作的一部分。Google Cloud的代理治理能力为我们提供了实现这一目标的坚实基础，让我们能够跨Cloud Run等运行时统一身份、策略和可观测性。我们的开发人员可以更快地创新，同时我们仍能清晰地控制每个代理的访问权限。” ——欧莱雅AI首席工程师Alexandre Frizzo

基于我们稳健的代理基础设施构建

智能体时代要求我们重新思考基础设施的扩展方式。通过将Agent Compute Engine和Agent Substrate的高性能执行能力与Gemini for business的代理治理能力相结合（现已扩展跨云覆盖能力），我们正在为受保护的高密度AI代理建立稳健的基础。

• 了解更多关于Agent Compute Engine的信息，并表达您对Agent Compute Engine的兴趣。

• 与社区共同塑造开源构建的Agent Substrate。今天就访问其开源仓库，在GKE上尝试使用。

• 了解更多关于代理治理的信息并表达您的兴趣

• 欢迎莅临 AGNTCon+MCPCon 现场，与专家面对面交流并体验我们的演示

发布于

• AI基础设施

• 计算

• 容器与Kubernetes

• 网络