Google Cloud wprowadził dedykowaną usługę obliczeniową zaprojektowaną do obsługi agentów AI, której głównym atutem jest izolacja zapewniająca bezpieczeństwo.

Firma ogłosiła Agent Compute Engine 22 października 2026 roku podczas wydarzeń AGNTCon + MCPCon. Usługa została zaprojektowana specjalnie do uruchamiania agentów AI na dużą skalę.

Co Google faktycznie zbudowało

Agent Compute Engine uruchamia obciążenia agentów wewnątrz izolowanych sprzętowo mikroVM-ów. Każdy mikroVM otrzymuje dedykowane jądro gościa oraz uprawnienia root.

Szczegół dotyczący mikroVM-ów warto wyjaśnić. Obciążenia w chmurze działają zazwyczaj albo w kontenerach, które współdzielą jądro maszyny, na której działają, albo w tradycyjnych maszynach wirtualnych, które uruchamiają własne jądro, ale startują powoli. MikroVM to okrojona maszyna wirtualna — stąd dedykowane jądro gościa — zaprojektowana tak, aby startować z prędkością zbliżoną do kontenerów, zachowując jednocześnie profil izolacji pełnoprawnej maszyny wirtualnej.

Ta izolacja ma znaczenie, ponieważ agenci są aktywnymi uczestnikami, a nie biernymi usługami. Wykonują kod, wywołują narzędzia i operują danymi w imieniu użytkowników.

Google twierdzi, że usługa została dostosowana do szybkiej rotacji i dużych wymagań typowych dla obciążeń agentowych. W praktyce oznacza to, że agenci mogą szybko się uruchamiać, wstrzymywać, a następnie wznawiać działanie.

Trik z gęstością i warstwa bezpieczeństwa

Drugą kluczową funkcją jest współdzielenie pamięci w modelu copy-on-write — wieloletnia technika wywodząca się z projektowania systemów operacyjnych, zastosowana tutaj do flot agentów. Gdy wielu agentów startuje z tego samego obrazu bazowego, współdzielą tę samą pamięć, dopóki jeden z nich czegoś nie zmodyfikuje. Wtedy tylko zmieniona część jest duplikowana do prywatnej kopii tego agenta.

Według Google podejście to przyniosło wyniki benchmarków na poziomie 10x density, co oznacza, że firma twierdzi, iż może pomieścić na tym samym sprzęcie znacznie więcej agentów, niż byłoby to możliwe w inny sposób. W przypadku obciążeń opartych wielu krótkotrwałych sesjach to, ile zmieści się na jednej maszynie, przekłada się bezpośrednio na koszt infrastruktury na agenta.

W zakresie bezpieczeństwa Google opiera się na swojej technologii Titanium IPU — IPU (infrastructure processing unit) to dedykowany układ obsługujący sieć i inne zadania infrastrukturalne, dzięki czemu procesory hosta pozostają wolne dla obciążeń — którą firma pozycjonuje jako dodatkową warstwę ochrony przed zagrożeniami adversarial.

Google przedstawia usługę jako część swojej platformy Gemini Enterprise Agent Platform, w której bezpieczeństwo i nadzór nad agentami AI stanowią trzon przekazu platformy.

Już w użyciu, przynajmniej wewnętrznie

Agent Compute Engine nie jest prototypem laboratoryjnym czekającym na pierwszego klienta. Google twierdzi, że już prowadzi tę usługę wewnętrznie dla własnych agentów Gemini.

Klienci będą musieli poczekać jeszcze trochę. Oczekuje się, że usługa wkrótce wejdzie w fazę testów — w terminologii branży chmurowej to okno testowe przed ogólną dostępnością, w którym funkcje i warunki mogą się jeszcze zmienić — choć Google nie określił w ogłoszeniu konkretnej publicznej daty.

Dlaczego agenci potrzebują własnej infrastruktury

Chatbot odpowiada na pytanie i kończy działanie. Agent może przeglądać strony, pisać kod, uruchamiać ten kod, sprawdzać wynik i próbować ponownie — a to wszystko bez klikania czegokolwiek przez człowieka.

Takie zachowanie stwarza dla dostawcy chmury dwa problemy. Pierwszym jest skala, ponieważ agenci mogą pojawiać się i znikać nieustannie. Drugim jest izolacja, ponieważ agent posiadający uprawnienia root w słabo odizolowanym środowisku stanowi ryzyko dla wszystkiego wokół niego.

Agent Compute Engine to odpowiedź Google na oba problemy jednocześnie. Szybkie uruchamianie oraz wstrzymywanie i wznawianie radzą sobie z rotacją, a izolacja sprzętowa i Titanium IPU zapewniają izolację i bezpieczeństwo.

Co to oznacza

Deklaracja 10x density to liczba, na którą warto zwrócić uwagę. Jeśli klienci w fazie testów zobaczą podobne wyniki, może to istotnie zmienić koszt uruchamiania dużych flot agentów. Ogłoszenie pojawia się także na rynku, na którym inni główni dostawcy chmury, w tym Amazon Web Services i Microsoft, budują własne usługi do tworzenia i uruchamiania agentów AI — co oznacza, że w grę wchodzi również infrastruktura pod tymi agentami.

Drugą kwestią do obserwowania jest termin. Google powiedział, że faza testów nastąpi wkrótce, a tempo przejścia od wersji testowej do szerokiej dostępności pokaże, jak bardzo usługa jest dojrzała poza murami samego Google.

Na razie najbardziej przekonującym poparciem jest sam Google. Jego agenci Gemini już działają w tych mikroVM-ach, a firma najwyraźniej ma nadzieję, że klienci również zechcą się do tego budynku wprowadzić.