Google Cloud представила сервис Agent Compute Engine, который запускает каждого ИИ-агента в изолированной микровиртуальной машине (microVM). Система разделяет агента на две части: «мозг» для вызова моделей и «руки» (песочницу) для выполнения кода, команд оболочки и работы в браузере.
Безопасность обеспечивается за счет Cloud Hypervisor и файловой системы с доступом только для чтения. Если песочница скомпрометирована, злоумышленник не получает доступа к секретам. При простое агента система переводит микровиртуальную машину в состояние с нулевым потреблением ресурсов.
Плотность размещения достигается через совместное использование памяти и снимки образов с технологией DAX. Это позволяет микровиртуальным машинам использовать общие страницы ОС. Хранилище данных разделено на временные слои, общие тома и постоянные рабочие области на базе Hyperdisk.
С 15 сентября 2026 года на GKE доступен open-source проект Agent Substrate. Он поддерживает песочницы gVisor и работу с такими инструментами, как Claude Code и Hermes. Использование в непроизводственных целях открыто для всех клиентов GKE, в продакшене — только по списку доступа.
Google расширяет стек управления бизнес-агентами, включая Agent Gateway, Agent Registry и Agent Identity. Эти компоненты внедряются в Agent Runtime, Cloud Run и GKE, обеспечивая наблюдаемость на базе OpenTelemetry для корпоративных сред.
