Google Cloud 推出一項專為託管 AI 代理而設計的運算服務，安全隔離是其核心賣點。

該公司於 2026 年 10 月 22 日在 AGNTCon + MCPCon 活動期間宣布推出 Agent Compute Engine。這項服務專為大規模執行 AI 代理而打造。

Google 實際打造了什麼

Agent Compute Engine 在硬體隔離的 microVM 內執行代理工作負載。每個 microVM 都配備專屬的客體核心與 root 權限。

microVM 這個細節值得深入說明。雲端工作負載通常以兩種方式執行：一種是容器，共用所在主機的核心；另一種是傳統虛擬機器，啟動自己的核心但啟動速度緩慢。microVM 是一種精簡版的虛擬機器——因此擁有專屬客體核心——設計目標是以接近容器的速度啟動，同時保留完整 VM 的隔離特性。

這種隔離之所以重要，是因為代理是主動的參與者，而非被動的服務。它們會代表使用者執行程式碼、呼叫工具並處理資料。

Google 表示，該服務針對代理工作負載典型的快速變動與高度需求進行了調校。實際上，代理可以快速啟動、暫停，之後再恢復執行。

密度技巧與安全層

第二項主打功能是寫入時複製記憶體共享，這是作業系統設計中的長久之技，此次被應用於代理機群。當多個代理從相同的基礎映像啟動時，它們會共享同一份記憶體，直到其中一個代理修改了某些內容。此時，僅有被更改的部分會複製到該代理的私有副本中。

據 Google 表示，這種方法已創下 10 倍密度的基準，意味著該公司宣稱能在相同硬體上容納遠多於以往的代理數量。對於以大量短暫工作階段為基礎的工作負載而言，單一機器能容納多少數量，直接影響每個代理的基礎設施成本。

在安全方面，Google 依靠其 Titanium IPU 技術——IPU（基礎設施處理器）是一種專用晶片，負責處理網路與其他基礎設施任務，從而釋放主機 CPU 以執行工作負載——該公司將其定位為抵禦對抗性威脅的額外保護層。

Google 將此服務定位為 Gemini Enterprise Agent Platform 的一部分，AI 代理的安全與治理正是該平台宣傳的核心。

已投入使用，至少在內部

Agent Compute Engine 並非等待首批客戶的實驗室原型。Google 表示，該服務已在內部為其自身的 Gemini 代理運行。

客戶還需再等待一段時間。該服務預計即將進入預覽階段——用雲端產業的術語來說，即在正式推出前的測試期，期間功能與條款仍可能變動——不過 Google 在公告中並未承諾確切的公開日期。

為何代理需要專屬基礎設施

聊天機器人回答一個問題後便停止。而代理可能會瀏覽網頁、撰寫程式碼、執行程式碼、檢查結果並再次嘗試——全程無需人類點擊任何東西。

這種行為為雲端服務供應商帶來兩個問題。第一是規模，因為代理可能不斷出現又消失。第二是隔離控管，因為在隔離不佳的環境中持有 root 權限的代理，會對其周圍的一切構成風險。

Agent Compute Engine 是 Google 對這兩個問題的同時解答。快速啟動與暫停後恢復應對變動問題，硬體隔離與 Titanium IPU 則應對隔離控管問題。

這代表什麼

10 倍密度的宣稱是最值得關注的數字。如果預覽客戶看到類似的結果，可能會顯著改變執行大型代理機群的成本。此次公告也落在一個其他主要雲端供應商——包括 Amazon Web Services 與 Microsoft——都在打造自家 AI 代理建立與執行服務的市場中，使代理背後的基礎設施同樣成為競爭焦點。

時程是另一個值得關注的重點。Google 表示預覽版即將推出，而該服務從預覽轉向廣泛可用性的速度，將顯示它在 Google 自家圍牆之外究竟有多成熟。

目前為止，最具說服力的背書來自 Google 本身。其 Gemini 代理已經生活在這些 microVM 中，而該公司顯然希望客戶接下來也願意搬進這棟大樓。