Google云推出Agent Compute Engine：为AI代理提供微型VM隔离

核心概念：Agent Compute Engine 是什么？

Google Cloud 最近在 AGNTCon + MCPCon 大会上公布了 Agent Compute Engine（ACE），这是一项专为 AI 代理（agent）设计的计算服务。与传统的容器或普通虚拟机不同，ACE 为每一次代理会话分配一个 硬件隔离的微型 VM（microVM），每个微型 VM 拥有独立的客体内核、根权限以及专属的 Hyperdisk，确保在同一物理主机上运行的多个代理之间不存在凭证泄露或资源争抢的风险。

技术实现与硬件支撑

ACE 运行在 Google 自有的数据中心硬件上，使用了最新的 Titan Silicon 与 Titanium IPU 加速器。每个微型 VM 采用轻量级的沙箱技术，启动时不携带任何凭证，实现了“零凭证”安全模型。

• 独立根访问：每个微型 VM 拥有自己的根权限，防止跨代理的特权提升。
• Hyperdisk 存储：提供高速、持久的磁盘空间，支持快速快照与恢复。
• 快速挂起/恢复：空闲的代理会被 checkpoint 到磁盘，几乎不占用算力资源，必要时可在毫秒级别恢复。

开源兄弟项目：Agent Substrate

除了托管的 ACE 服务外，Google 还开源了 Agent Substrate，它可以在任意 Kubernetes 集群上部署，实现类似的微型 VM 隔离功能。官方测试数据显示，Agent Substrate 在 200,000 个代理并发激活场景下，能够在 500 ms 内完成挂起/恢复，激活速率达到 500 次/秒，展示了极高的密度与响应速度。

业务落地：Gemini 代理的实际案例

Google 已经将 ACE 应用于自家的 Gemini 大模型，作为企业工作任务的 AI 代理。通过微型 VM 隔离，Gemini 能在处理企业内部敏感数据时保持严格的安全边界，同时利用高密度的部署方式降低成本，提高吞吐量。

行业影响：安全与效率的双重提升

在 AI 代理快速普及的背景下，安全是企业最关心的问题之一。传统容器虽然启动快，但共享内核带来的安全隐患不容忽视。ACE 的硬件隔离让每个代理拥有独立的执行环境，等同于“每个容器都有自己的小型服务器”。这对于金融、医疗、政府等对数据合规要求高的行业尤为重要。

另一方面，微型 VM 的轻量特性使得资源利用率接近容器水平，兼具 VM 级别的安全性与容器的部署速度，帮助企业在大规模 AI 代理部署时实现更低的成本和更高的弹性。

局限与不确定性

尽管 ACE 在安全性和密度上表现亮眼，但目前仍缺乏以下关键信息：

• 启动时间（boot time）和每台主机上可容纳的微型 VM 数量（density）尚未公开。
• 具体的计费模式与价格细节仍在保密中，企业在预算评估时只能依赖预估。
• 正式的客户预览（preview）时间表仅标注为“未来几个月”，实际可用时间仍不确定。

这些未知因素可能会影响企业的采购决策，尤其是对成本敏感的中小企业。

对企业用户的行动建议

如果你的企业已经在使用或计划使用 AI 代理，以下几点值得关注：

1. 评估安全需求：对比容器与 ACE 的安全模型，确定是否需要硬件隔离的微型 VM。
2. 关注预览计划：注册 Google Cloud 的预览通知，第一时间获取 ACE 的试用资格。
3. 兼容性测试：利用开源的 Agent Substrate 在现有 Kubernetes 环境中进行功能验证，降低迁移风险。
4. 成本模型预估：结合现有的 VM 与容器费用，做出合理的预算规划，等待官方公布正式计费后再做最终决策。

总的来说，Google 的 Agent Compute Engine 为 AI 代理提供了一个全新的安全与效率平衡点。企业在决定是否采用之前，需综合考虑自身的安全合规要求、成本约束以及对新技术的接受度。