Google Cloud hat einen speziell entwickelten Compute-Service vorgestellt, der KI-Agenten hosten soll – mit Sicherheitsisolation als zentralem Verkaufsargument.

Das Unternehmen kündigte Agent Compute Engine am 22. Oktober 2026 im Rahmen der AGNTCon + MCPCon-Veranstaltungen an. Das Angebot ist ein Compute-Service, der speziell für den Betrieb von KI-Agenten im großen Maßstab konzipiert ist.

Was Google tatsächlich gebaut hat

Agent Compute Engine führt Agenten-Workloads in hardwareisolierten MicroVMs aus. Jede MicroVM erhält einen dedizierten Gast-Kernel und Root-Zugriff.

Das MicroVM-Detail ist eine Erklärung wert. Cloud-Workloads laufen üblicherweise entweder in Containern, die sich den Kernel der zugrunde liegenden Maschine teilen, oder in herkömmlichen virtuellen Maschinen, die zwar ihren eigenen Kernel starten, aber langsam hochfahren. Eine MicroVM ist eine schlank heruntergestrippte virtuelle Maschine – daher der dedizierte Gast-Kernel –, die darauf ausgelegt ist, mit containerähnlicher Geschwindigkeit zu starten und dabei das Isolationsniveau einer vollwertigen VM zu wahren.

Diese Isolation ist wichtig, weil Agenten aktive Teilnehmer und keine passiven Dienste sind. Sie führen Code aus, rufen Tools auf und verarbeiten Daten im Auftrag der Nutzer.

Google sagt, der Service sei auf die schnelle Fluktuation und hohen Anforderungen typischer Agenten-Workloads abgestimmt. In der Praxis bedeutet das: Agenten können schnell starten, pausieren und später fortgesetzt werden.

Der Density-Trick und die Sicherheitsschicht

Das zweite zentrale Feature ist Copy-on-Write-Speicherfreigabe, ein bewährtes Verfahren aus dem Betriebssystemdesign, das hier auf Agenten-Flotten angewendet wird. Wenn viele Agenten von derselben Basis starten, teilen sie sich denselben Speicher, bis einer von ihnen etwas ändert. Zu diesem Zeitpunkt wird nur der veränderte Teil in die private Kopie dieses Agenten dupliziert.

Laut Google hat dieser Ansatz Benchmarks von 10x Density erbracht, was bedeutet, dass das Unternehmen behauptet, deutlich mehr Agenten auf derselben Hardware unterbringen zu können, als sonst möglich wäre. Bei Workloads mit vielen kurzlebigen Sitzungen fließt die Kapazität einer einzelnen Maschine direkt in die Infrastrukturkosten pro Agent ein.

Beim Thema Sicherheit setzt Google auf seine Titanium-IPU-Technologie – eine IPU (Infrastructure Processing Unit) ist ein dedizierter Chip, der Netzwerk- und andere Infrastrukturaufgaben übernimmt, sodass Host-CPUs für Workloads freigesetzt werden –, die das Unternehmen als zusätzliche Schutzschicht adversarielle Bedrohungen positioniert.

Google ordnet den Service als Teil seiner Gemini Enterprise Agent Platform ein, bei der Sicherheit und Governance für KI-Agenten im Zentrum der Botschaft der Plattform stehen.

Bereits im Einsatz, zumindest intern

Agent Compute Engine ist kein Laborprototyp, der auf seinen ersten Kunden wartet. Google sagt, der Service werde bereits intern für die eigenen Gemini-Agenten betrieben.

Kunden müssen sich noch etwas gedulden. Es wird erwartet, dass der Service bald in eine Vorschau-Phase übergeht – im Cloud-Vokabular ein Testfenster vor der allgemeinen Verfügbarkeit, in dem sich Funktionen und Konditionen noch ändern können –, wenngleich Google in der Ankündigung kein festes öffentliches Datum genannt hat.

Warum Agenten eine eigene Infrastruktur brauchen

Ein Chatbot beantwortet eine Frage und stoppt. Ein Agent kann browsen, Code schreiben, diesen ausführen, das Ergebnis prüfen und es erneut versuchen – alles, ohne dass ein Mensch irgendwo klickt.

Dieses Verhalten stellt einen Cloud-Anbieter vor zwei Probleme. Das erste ist Skalierung, denn Agenten können ständig erscheinen und verschwinden. Das zweite ist Eindämmung, denn ein Agent mit Root-Zugriff in einer schlecht isolierten Umgebung stellt ein Risiko für alles in seiner Umgebung dar.

Agent Compute Engine ist Googles Antwort auf beide Probleme zugleich. Schnelle Starts und Pause-und-Fortsetzen bewältigen die Fluktuation, während Hardwareisolation und Titanium IPU die Eindämmung übernehmen.

Was das bedeutet

Die 10x-Density-Angabe ist die Zahl, auf die es zu achten gilt. Wenn Vorschau-Kunden ähnliche Ergebnisse erzielen, könnte dies die Kosten für den Betrieb großer Agenten-Flotten spürbar verändern. Die Ankündigung fällt zudem in einen Markt, in dem andere große Cloud-Anbieter, darunter Amazon Web Services und Microsoft, eigene Dienste zum Erstellen und Betreiben von KI-Agenten aufbauen – womit auch die Infrastruktur unterhalb dieser Agenten umkämpft ist.

Das Timing ist der andere Punkt, den es zu beobachten gilt. Google hat angekündigt, dass die Vorschau bald komme, und wie schnell der Service von der Vorschau zur breiten Verfügbarkeit übergeht, wird zeigen, wie reif er wirklich außerhalb von Googles eigenen Mauern ist.

Vorerst stammt die überzeugendste Empfehlung von Google selbst. Seine Gemini-Agenten leben bereits in diesen MicroVMs, und das Unternehmen hofft offenbar, dass die Kunden als Nächstes in das Gebäude einziehen möchten.