Google готовит к выходу Agent Compute Engine, внутреннюю платформу, на которой сейчас работают агенты Gemini и Antigravity. Превью для клиентов Google Cloud обещают до конца года, анонс прозвучал на конференции AGNTCon+MCPCon в Сан-Хосе.
Суть сервиса простая: каждый агент получает собственную микровиртуалку с полной изоляцией на уровне железа. По скорости запуска она близка к контейнеру, а по защите к полноценной песочнице.
Постоянный компьютер для агента
Внутри микро-ВМ агент получает root, собственное гостевое ядро, оболочку и headless-браузер, а цикл работы может длиться неделями. Платформу также рассчитывали на прогоны оценки моделей, бенчмарки и обучение с подкреплением.
Агенты большую часть времени ждут ответа модели или человека, поэтому после каждого вызова инструмента машина сохраняется в снимок и не тратит ресурсы до следующего запроса.
Внутри нечего красть
Инженеры Google исходят из того, что атакующий может полностью контролировать песочницу. Поэтому в ней нет ни ключей, ни паролей, а сетевого интерфейса в привычном виде тоже нет: весь трафик идёт через прокси снаружи, и настоящие учётные данные подставляются уже за пределами ВМ.
Для тех, кто не хочет зависеть от управляемого сервиса, есть открытый Agent Substrate для GKE с тем же подходом. Похожие решения уже предлагают E2B, Daytona и AWS Bedrock AgentCore.
Наш комментарий
Главная мысль здесь даже не в Google, а в самом принципе: агенту, который читает почту и ходит в интернет, нельзя доверять секреты внутри его окружения. Если вы делаете ботов с доступом к API, стоит уже сейчас держать ключи на стороне прокси или сервера, а не в контейнере агента. Подробности в материале The New Stack.