Google Cloud ha introdotto un servizio di calcolo progettato appositamente per ospitare agenti AI, con l'isolamento della sicurezza come punto di forza centrale.

L'azienda ha annunciato Agent Compute Engine il 22 ottobre 2026 in occasione degli eventi AGNTCon + MCPCon. L'offerta è un servizio di calcolo concepito specificamente per eseguire agenti AI su larga scala.

Cosa ha realmente costruito Google

Agent Compute Engine esegue i carichi di lavoro degli agenti all'interno di microVM isolate a livello hardware. Ogni microVM riceve un kernel guest dedicato e l'accesso root.

Il dettaglio delle microVM merita un approfondimento. I carichi di lavoro nel cloud vengono in genere eseguiti either in container, che condividono il kernel della macchina su cui risiedono, o in macchine virtuali tradizionali, che avviano il proprio kernel ma si avviano lentamente. Una microVM è una macchina virtuale essenziale — da qui il kernel guest dedicato — progettata per avviarsi con la velocità di un container mantenendo il profilo di isolamento di una VM completa.

Questo isolamento è importante perché gli agenti sono partecipanti attivi e non servizi passivi. Eseguono codice, invocano strumenti e gestiscono dati per conto degli utenti.

Google afferma che il servizio è ottimizzato per il rapido ricambio e le elevate esigenze tipiche dei carichi di lavoro degli agenti. In pratica, gli agenti possono avviarsi rapidamente, sospendersi e poi riprendere l'esecuzione in un secondo momento.

Il trucco della densità e il livello di sicurezza

La seconda caratteristica principale è la condivisione della memoria copy-on-write, una tecnica consolidata della progettazione dei sistemi operativi applicata qui alle flotte di agenti. Quando molti agenti partono dalla stessa base, condividono la stessa memoria finché uno di loro non modifica qualcosa. A quel punto, solo la parte alterata viene duplicata nella copia privata di quell'agente.

Secondo Google, questo approccio ha prodotto benchmark di densità 10x, il che significa che l'azienda dichiara di poter ospitare molti più agenti sullo stesso hardware rispetto a quanto altrimenti possibile. Per i carichi di lavoro basati su molte sessioni di breve durata, quante entità trovano posto su una singola macchina incide direttamente sul costo infrastrutturale per agente.

Sul fronte della sicurezza, Google fa affidamento alla sua tecnologia Titanium IPU — una IPU, o infrastructure processing unit, è un chip dedicato che gestisce il networking e altre attività infrastrutturali liberando le CPU dell'host per i carichi di lavoro — che l'azienda posiziona come un livello aggiuntivo di protezione contro le minacce avversarie.

Google colloca il servizio all'interno della sua Gemini Enterprise Agent Platform, in cui la sicurezza e la governance per gli agenti AI occupano il centro della messaggistica della piattaforma.

Già in uso, almeno internamente

Agent Compute Engine non è un prototipo di laboratorio in attesa del primo cliente. Google dichiara di utilizzare già il servizio internamente per i propri agenti Gemini.

clienti dovranno attendere ancora un po'. Il servizio è atteso a breve in una fase di anteprima — in termini del settore cloud, una finestra di test prima della disponibilità generale in cui funzionalità e condizioni possono ancora cambiare — anche se Google non si è impegnata su una data pubblica precisa nell'annuncio.

Perché gli agenti hanno bisogno di un'infrastruttura propria

Un chatbot risponde a una domanda e si ferma. Un agente può navigare, scrivere codice, eseguirlo, verificare il risultato e riprovare — tutto senza che un essere umano clicchi nulla.

Questo comportamento crea due problemi per un provider cloud. Il primo è la scala, perché gli agenti possono comparire e scomparire di continuo. Il secondo è il contenimento, perché un agente con accesso root in un ambiente isolato in modo inadeguato rappresenta un rischio per tutto ciò che lo circonda.

Agent Compute Engine è la risposta di Google a entrambi i problemi contemporaneamente. Avvii rapidi e la sospensione e ripresa gestiscono il ricambio, mentre l'isolamento hardware e Titanium IPU gestiscono il contenimento.

Cosa significa

Il dato da osservare è la dichiarata densità 10x. Se i clienti dell'anteprima vedranno risultati simili, potrebbe modificare in modo significativo il costo di gestione di grandi flotte di agenti. L'annuncio arriva inoltre in un mercato in cui altri grandi provider cloud, tra cui Amazon Web Services e Microsoft, stanno sviluppando i propri servizi per creare ed eseguire agenti AI — mettendo in gioco anche l'infrastruttura sottostante a tali agenti.

I tempi sono l'altro elemento da monitorare. Google ha dichiarato che l'anteprima è imminente, e la velocità con cui il servizio passerà dall'anteprima alla disponibilità generale mostrerà quanto sia davvero pronto al di fuori delle mura di Google.

Per ora, la conferma più convincente arriva da Google stessa. I suoi agenti Gemini vivono già in queste microVM, e l'azienda evidentemente spera che i clienti vorranno trasferirsi nell'edificio a seguire.