Google brengt Agent Compute Engine naar Google Cloud, een dienst die elke AI-agent een eigen, door hardware geïsoleerde microVM geeft. Een preview staat de komende maanden gepland.
Google bouwde Agent Compute Engine eerst voor eigen gebruik. Het platform draait vandaag de agenten van Gemini, het Gemini-platform en Antigravity, en de pijplijnen waarmee Google zijn modellen evalueert en traint met reinforcement learning. Nu komt de dienst ook naar klanten van Google Cloud. Geïnteresseerden kunnen zich al aanmelden voor de preview.
Agent Compute Engine
Elke agentsessie draait in een eigen microVM voor één tenant. Google gaat ervan uit dat een aanvaller alles in de sandbox controleert, bijvoorbeeld via een kwaadaardige mail die de agent leest. In de microVM zitten daarom geen gebruikerscredentials, API-sleutels of OAuth-tokens, en er is geen gewone netwerkinterface.
Al het verkeer van de sandbox loopt via een proxy naar Agent Gateway. Die gateway controleert de identiteit van de gebruiker, de agent en de node, past het beleid voor uitgaand verkeer toe en voegt pas dan de credential toe die de backend nodig heeft. Een beheerder legt vast welke VPC-netwerken, Workspace-API’s en externe domeinen een agent mag bereiken.
Wachtende agenten
Volgens Google wachten agenten het grootste deel van de tijd op het model of op de gebruiker. Zodra een agent geen opdrachten meer uitvoert, zet het platform de sandbox via een checkpoint stil. Bestanden en geheugen blijven bewaard, zodat de agent bij de volgende opdracht meteen verder kan. Op één host delen alle microVM’s ook dezelfde kopie van het basisbesturingssysteem, de bibliotheken en de binaries in het geheugen.
Een omgeving kan bovendien één keer gesnapshot worden en daarna geforkt naar duizenden parallelle kopieën, voor evaluaties en reinforcement learning. Clement Farabet, VP bij Google DeepMind, gebruikt die functies voor Antigravity. “Autonome coderingsagenten hebben echte computers nodig, met rootrechten, eigen compilers, testrunners en persistente git-werkruimtes, en ze moeten in een oogwenk kunnen vertakken naar parallelle experimenten.”
Preview in de komende maanden
Met Agent Compute Engine bepalen ontwikkelaars zelf de image, de identiteit, de netwerktoegang en de levenscyclus van elke omgeving. Google beheert de onderliggende infrastructuur en de capaciteit. De preview staat gepland