一個代理配一台電腦：Google 發表 Agent Compute Engine，用硬體隔離的 microVM 跑 AI 代理

Google 在 AGNTCon + MCPCon 發表專為 AI 代理設計的運算服務 Agent Compute Engine：每個代理獨享一台硬體隔離的微型虛擬機，閒置自動暫停、記憶體共寫降成本；這套架構早已在幕後支撐 Gemini，數月內開放預覽。

AI 代理會寫程式、開瀏覽器、呼叫工具、跑多步驟長任務——它需要的不是一次問答，而是一台真正的電腦。10 月 22 日，Google 在 AGNTCon + MCPCon 發表 Agent Compute Engine：一種專為代理打造的運算服務，每個代理都配一台硬體隔離的 microVM。Google 透露，這套系統早已在幕後支撐 Gemini 處理工作任務，預計數月內開放預覽。

傳統 VM 太慢、容器不夠安全，那就兩者都要

Google 的取捨很直白：傳統虛擬機隔離性強，但開機、暫停、恢復都要幾秒到幾分鐘；容器速度快，卻與宿主共用核心，擋不住代理可能執行的不可信程式碼。Agent Compute Engine 的 microVM 想兼得兩者：以硬體隔離的 Cloud Hypervisor 為邊界，每台有自己的 guest 核心與 root 權限，再疊上自研 Titanium IPU 晶片做矽晶片級縱深防禦。

省錢的巧思在生命週期管理：代理執行完工具呼叫、進入「思考」階段時，microVM 會透過快速檢查點進入閒置，由快照秒級恢復；來自同一系統模板的代理還能以 copy-on-write 共用記憶體，只在有人改動時才分家。閒置不付錢、密度拉高，就是這門生意的關鍵。

開源版 Agent Substrate：10 倍密度、20 萬代理測試

不想被綁在 Google Cloud 上的團隊，可以用開源的 Agent Substrate——同一套代理優先設計的 Kubernetes 執行環境，零信任架構，把代理執行與機器管理乾淨分離。Google 公布的數據：相對傳統運算有最高 10 倍密度，同時保持完整核心隔離；20 萬個代理的基準測試中，每秒可啟動 500 個代理，暫停與恢復延遲不到 500 毫秒。每個代理都有基於 SPIFFE 的加密身份識別，對外連線走代理閘道、憑證在代理碰不到的地方注入，支援 Claude Code、OpenClaw、Hermes 等框架。Nous Research 已在用它部署多租戶代理。

治理：給代理群發身分證、記帳本與紅綠燈

算力之外，Google 把 Gemini 商務版的治理能力一起端上來：Agent Gateway 像航管塔一樣管住客戶端到代理、代理到各處的流量，內建敏感資料保護、代理攻擊防護與語義治理；Agent Registry 是核准代理、工具、MCP 伺服器、技能與端點的中央名冊；Agent Identity 給每個代理唯一安全身份；可觀測性走 OpenTelemetry 標準。治理範圍還延伸到 Cloud Run、GKE、跨雲（Envoy 代理）與受管裝置上的本機代理，並新增 token 用量記帳、模型路由（把請求導向划算的模型）與 Ping Identity、SailPoint 等第三方身份整合。

Gemini 副總裁暨 Google Fellow Gautham Thambidorai 的說法是：要把 Gemini 代理做到 planet scale，靠的就是這種能快速起停、硬體隔離、高密度的沙盒。代理時代，拼的不只是模型聰不聰明，還有背後那台「電腦」划不划算。

資料來源

• Google Cloud 官方部落格：〈Introducing Agent Compute Engine and expanding agent governance〉
• SiliconANGLE：〈Google Cloud introduces Agent Compute Engine to host AI agents〉
• THE DECODER：〈Google’s Agent Compute Engine gives every Gemini agent its own hardware-isolated micro virtual machine〉