代理计算引擎深度解析 | 谷歌云博客

Google Cloud近日披露了其内部正在构建的一项新服务Agent Compute Engine，专门为AI智能体（Agent）提供独立的硬件隔离微虚拟机运行环境。这项服务的核心思路是：每个AI智能体都拥有自己的一台“虚拟电脑”，具备文件系统、语言运行时、浏览器和网络访问能力，启动速度接近容器，同时沙箱内部不持有任何凭证，从根本上降低智能体执行代码时的安全风险。 事情的起因要从Google内部两个团队的实际需求说起。Gemini团队希望为每位用户配备一个云端个人智能体，能记住工作内容并在用户离开时代为执行任务；Gemini企业版团队则要让企业为员工构建智能体，这些智能体需要读取Workspace文档、查询内部数据库、调用企业私网内的服务。两个团队都把智能体拆成两部分：负责调用模型、决定下一步做什么的“大脑”（harness），以及负责执行代码、shell命令和浏览器操作的“双手”（sandbox）。问题在于，传统虚拟机虽然隔离性强、能跑几乎任何东西，但每台VM启动和配置完整机器需要数秒到数分钟，而智能体频繁启停，这些开销会迅速累积；容器虽然轻量快速，却共享宿主机内核，像编程智能体和开发助手这类场景又恰恰需要完整隔离和内核级、root级控制权。更关键的是，理解智能体意图本身就很困难，传统计算原语并非为在地球规模上以可接受的成本和延迟运行数亿个智能体而设计。Google的解法是在技术栈每一层重新解决基础系统问题，最终形成Agent Compute Engine这一新形态——兼顾容器的速度与虚拟机的隔离边界，并让凭证不进入沙箱。对跨境电商卖家和出海创业者而言，这意味着未来基于Google云构建的自动化运营智能体、客服智能体和数据分析智能体，有望在安全性和响应速度上同时提升，智能体大规模商用的基础设施门槛正在被拉低。