Google Cloud heeft een speciaal gebouwde computeservice geïntroduceerd die is ontworpen om AI-agenten te hosten, met beveiligingsisolatie als centraal verkoopargument.

Het bedrijf kondigde Agent Compute Engine aan op 22 oktober 2026, tijdens de AGNTCon + MCPCon-evenementen. Het aanbod is een computeservice die specifiek is ontworpen voor het draaien van AI-agenten op schaal.

Wat Google eigenlijk heeft gebouwd

Agent Compute Engine draait agentworkloads binnen hardware-geïsoleerde microVM's. Elke microVM krijgt een eigen guest-kernel en root-toegang.

Het microVM-detail is het uitleggen waard. Cloudworkloads draaien doorgaans of in containers, die de kernel van de onderliggende machine delen, of in traditionele virtuele machines, die hun eigen kernel opstarten maar traag starten. Een microVM is een gestripte virtuele machine — vandaar de eigen guest-kernel — ontworpen om te starten met containersnelle snelheid en tegelijk het isolatieniveau van een volwaardige VM te behouden.

Die isolatie is belangrijk omdat agenten actieve deelnemers zijn in plaats van passieve diensten. Ze voeren code uit, roepen tools aan en verwerken gegevens namens gebruikers.

Google zegt dat de service is afgestemd op de snelle omloop en zware eisen die kenmerkend zijn voor agentworkloads. In de praktijk betekent dit dat agenten snel kunnen starten, pauzeren en later weer hervatten.

De density-truc en de beveiligingslaag

De tweede kopbuyonde hologe feature is copy-on-write geheugendelen, een langgekende techniek uit het ontwerp van besturingssystemen die hier wordt toegepast op agentvloten. Wanneer veel agenten vanuit dezelfde basis starten, delen ze hetzelfde geheugen totdat een van hen iets wijzigt. Op dat moment wordt alleen het gewijzigde deel gedupliceerd naar de privékopie van die agent.

Volgens Google heeft deze aanpak geleid tot benchmarks van 10x density, wat betekent dat het bedrijf claimt aanzienlijk meer agenten op dezelfde hardware te kunnen packen dan anders mogelijk zou zijn. Voor workloads die draaien om vele kortstondige sessies, bepaalt hoeveel op één machine past direct de infrastructuurkosten per agent.

Aan de beveiligingskant leunt Google op zijn Titanium IPU-technologie — een IPU, of infrastructure processing unit, is een speciale chip die netwerk- en andere infrastructuurtaken afhandelt zodat host-CPU's vrijkomen voor workloads — die het bedrijf positioneert als een extra beschermingslaag tegen adversariële dreigingen.

Google positioneert de service als onderdeel van zijn Gemini Enterprise Agent Platform, waar beveiliging en governance voor AI-agenten centraal staan in de boodschap van het platform.

Al in gebruik, althans intern

Agent Compute Engine is geen laboratoriumprototype dat wacht op zijn eerste kl. Google zegt de service al intern te draaien voor zijn eigen Gemini-agenten.

Klanten moeten nog even wachten. De service zal naar verwachting binnenkort een previewfase ingaan — in cloudtermen een testvenster voorafgaand aan algemene beschikbaarheid waarin functies en voorwaarden nog kunnen wijzigen — al heeft Google in de aankondiging geen concrete publieke datum genoemd.

Waarom agenten hun eigen infrastructuur nodig hebben

Een chatbot beantwoordt een vraag en stopt. Een agent kan browsen, code schrijven, die code uitvoeren, het resultaat controleren en het opnieuw proberen — allemaal zonder dat een mens ergens op klikt.

Dat gedrag creëert twee problemen voor een cloudprovider. Het eerste is schaal, omdat agenten constant kunnen verschijnen en verdwijnen. Het tweede is inperking, omdat een agent met root-toegang in een slecht geïsoleerde omgeving een risico vormt voor alles eromheen.

Agent Compute Engine is Google's antwoord op beide problemen tegelijk. Snelle opstarts en pauzeren-en-hervatten vangen de omloop op, terwijl hardware-isolatie en Titanium IPU de inperking verzorgen.

Wat dit betekent

De 10x density-claim is het cijfer om in de gaten te houden. Als preview-klanten vergelijkbare resultaten zien, kan dat de kosten van het draaien van grote agentvloten aanzienlijk veranderen. De aankondiging komt ook op een markt waarin andere grote cloudproviders, waaronder Amazon Web Services en Microsoft, hun eigen services voor het maken en draaien van AI-agenten bouwen — waardoor de infrastructuur onder die agenten eveneens in het geding is.

Timing is het andere punt om in de gaten te houden. Google heeft gezegd dat de preview eraan komt, en hoe snel de service van preview naar brede beschikbaarheid gaat, zal laten zien hoe klaar hij echt is buiten de muren van Google.

Voorlopig komt de meest overtuigende aanbeveling van Google zelf. Zijn Gemini-agenten wonen al in deze microVM's, en het bedrijf hoopt duidelijk dat klanten hierna naar het gebouw willen verhuizen.