Google Cloud 推出了一款专为托管 AI 智能体设计的计算服务，安全隔离是其核心卖点。

该公司于 2026 年 10 月 22 日在 AGNTCon + MCPCon 大会上宣布推出 Agent Compute Engine。这款产品是一款专为大规模运行 AI 智能体而设计的计算服务。

Google 实际构建了什么

Agent Compute Engine 在硬件隔离的 microVM 中运行智能体工作负载。每个 microVM 都配备专用的 guest kernel 和 root 权限。

microVM 这个细节值得展开说明。云端工作负载通常要么运行在容器中——容器与所在机器共享内核——要么运行在传统虚拟机中——虚拟机虽然启动自己的内核，但启动速度较慢。microVM 是一种精简的虚拟机（因此拥有专用 guest kernel），旨在以接近容器的速度启动，同时保留完整虚拟机的隔离特性。

这种隔离之所以重要，是因为智能体是主动参与者，而非被动服务。它们代表用户执行代码、调用工具并处理数据。

Google 表示，该服务针对智能体工作负载典型的快速变动和高强度需求进行了优化。在实际使用中，智能体可以快速启动、暂停，并在之后恢复运行。

密度技巧与安全层

第二个核心特性是写时复制（copy-on-write）内存共享，这是一项源自操作系统设计的经典技术，在此被应用于智能体集群。当多个智能体从相同的基础镜像启动时，它们可以共享同一块内存，直到其中某个智能体修改了某些内容。此时，只有被修改的部分才会被复制到该智能体的私有副本中。

据 Google 称，这种做法已带来 10 倍密度的基准测试结果，也就是说，该公司宣称其能够在相同硬件上容纳远超以往的智能体数量。对于围绕大量短生命周期会话构建的工作负载而言，单台机器能容纳多少智能体，直接决定了单个智能体的基础设施成本。

在安全方面，Google 依托其 Titanium IPU 技术——IPU（基础设施处理单元）是一种专用芯片，负责处理网络和其他基础设施任务，从而将主机 CPU 解放出来处理工作负载——该公司将其定位为针对对抗性威胁的额外保护层。

Google 将该服务定位为 Gemini Enterprise Agent Platform 的一部分，而 AI 智能体的安全与治理正是该平台宣传的核心。

已投入使用，至少是内部使用

Agent Compute Engine 并非等待首位客户的实验室原型。Google 表示，其已在内部为自家的 Gemini 智能体运行该服务。

客户还需要再等一段时间。该服务预计很快进入预览阶段——用云计算行业的说法，即在正式发布前的测试窗口期，期间功能和条款仍可能调整——不过 Google 在公告中并未给出确定的公开日期。

智能体为何需要专属基础设施

聊天机器人回答完一个问题就结束了。而智能体可能会浏览网页、编写代码、运行代码、检查结果并再次尝试——全程无需人工点击任何内容。

这种行为模式给云服务提供商带来两大难题。第一个是规模问题，因为智能体可能不断出现又消失。第二个是隔离问题，因为在一个隔离不佳的环境中拥有 root 权限的智能体，对其周围的一切都是风险。

Agent Compute Engine 是 Google 对这两个问题的一体化回应。快速启动和暂停恢复机制应对变动问题，硬件隔离和 Titanium IPU 应对隔离问题。

这意味着什么

10 倍密度这一指标最值得关注。如果预览客户看到类似，可能会显著改变运行大规模智能体集群的成本。此次发布也正值其他主要云服务提供商——包括 Amazon Web Services 和 Microsoft——都在构建自己的 AI 智能体创建与运行服务之际，这些智能体底下的基础设施同样成为竞争焦点。

另一个值得关注的点是时间表。Google 表示预览版即将推出，而该服务从预览到广泛可用的推进速度，将表明它在 Google 自家体系之外究竟准备得有多充分。

就目前而言，最有说服力的背书来自 Google 自己。其 Gemini 智能体已经生活在这些 microVM 中，而该公司显然希望客户接下来也愿意搬进这栋大楼。