Google Introduce el Agent Compute Engine para Alojamiento de Agentes de IA

El 22 de octubre de 2026, Google LLC anunció el Agent Compute Engine, un servicio de infraestructura para alojar agentes de inteligencia artificial. El anuncio se realizó en la conferencia AGNTCon + MCPCon. El servicio crea una micro-VM aislada para cada agente, donde no hay credenciales y las tareas se ejecutan en entornos seguros.

Google afirma que la tecnología combina la eficiencia de los contenedores con la seguridad de la virtualización. Los dispositivos no almacenan permanentemente archivos de agentes; los datos se mantienen en un sistema de archivos inmutable, la integridad del firmware es verificada por chips Titan, y los procesadores están protegidos contra ataques de canal lateral. Las micro-VM tienen acceso limitado al almacenamiento, por lo que capturar un entorno no permitirá leer o eliminar datos. Todo el tráfico pasa a través de varios proxies: desde la micro-VM a través de un intermediario local hasta una puerta de enlace externa, que verifica los alcances de las solicitudes y asegura el enrutamiento saliente.

Las aplicaciones de inteligencia artificial a menudo suspenden agentes, y los entornos inactivos consumen recursos. Google afirma que el servicio detecta la inactividad, desactiva el entorno y lo restaura desde una instantánea cuando es necesario. Esto permite que un solo nodo físico aloje órdenes de magnitud más micro-VM activas que las máquinas virtuales regulares. La densidad se logra mediante el uso compartido de memoria: las imágenes calentadas se mapean a través de DAX, y solo las páginas modificadas de cada agente ocupan memoria privada. El almacenamiento se divide en superposiciones efímeras, volúmenes de solo lectura compartidos y espacios de trabajo persistentes en Hyperdisk.

Las credenciales se almacenan fuera del entorno, y el servicio Agent Gateway las recupera y las envía en nombre del agente. Google asume que un atacante controla todo dentro del entorno, por lo que después de una inyección de comandos, el agente no encontrará secretos para robar.

Google define cuatro identidades de agente: usuario, delegado, Identidad de Carga de Trabajo del Agente (una identidad SPIFFE a corto plazo, única para el tráfico del entorno) e Identidad de Fuerza Laboral del Agente. La identidad de carga de trabajo es inútil para llamadas directas a la API en caso de fuga, solo indica qué entorno envió el paquete.