Google Cloud 发布 Agent Compute Engine：为每个 AI 智能体分配独立 microVM
Google Cloud 在 AGNTCon + MCPCon 上发布 Agent Compute Engine，为每个 AI 智能体会话分配一个硬件隔离的 microVM，沙箱内不存放任何凭据。该服务已用于 Gemini 等工作任务智能体，客户预览计划在未来数月内开放，但官方尚未公布启动时间、密度与定价。
核心事实
Google Cloud 在 AGNTCon + MCPCon 上发布 Agent Compute Engine（ACE），这是一项专为 AI 智能体构建的计算服务。据 MarkTechPost 报道，每个智能体会话运行在独立的单租户 microVM 中，拥有自己的客户机内核、root 权限与 Hyperdisk 存储，边界由 Cloud Hypervisor 提供。该服务已用于支撑 Gemini 作为工作任务智能体，以及 Antigravity 和内部评估、强化学习流水线。客户预览计划在未来数月内开放。
架构上，Google 将每个智能体拆为两部分：负责调用模型的 harness（“大脑”）完全运行在沙箱之外，只向沙箱派发明确指令；沙箱（“双手”）执行代码、shell 命令与浏览器操作。沙箱内不存放任何凭据，microVM 没有标准网络接口、默认网关和直连 VPC，流量经 virtio-vsock 到本地代理再到外部网关，由 Agent Gateway 在策略检查后于传输中替换为真实后端凭据。
背景与影响
Google 的假设是攻击者已控制沙箱内的一切，因此被提示注入的智能体在沙箱内找不到可窃取的密钥。空闲智能体会被检查点保存至零活跃资源，下次调用时从快照恢复；密度来自写时复制内存共享与预热的快照镜像。开源对应物 Agent Substrate 自 2026 年 9 月 15 日起在 GKE 上提供，支持 Cloud Hypervisor microVM 或 gVisor 沙箱，面向所有 GKE 客户开放非生产用途，生产 GA 需加入允许列表。Google 报告其在 20 万智能体基准中达到每秒 500 次激活、挂起与恢复低于 500 毫秒。
限制与来源
Google 未公布 Agent Compute Engine 本身的启动时间、密度、定价与具体预览日期，上述性能数字仅针对 Agent Substrate。ACE 目前无公开 API，仅提供预览登记表。功能、地区可用性与许可情况请以 Google Cloud 官网当前信息为准。本文依据 MarkTechPost 2026 年 10 月 22 日报道整理，相关细节尚未获 Google 官方逐项确认。