Google AI агенттерін орналастыру үшін Agent Compute Engine-ді таныстырды

2026 жылғы 22 қазанда Google LLC AI агенттерін орналастыруға арналған инфрақұрылымдық қызмет – Agent Compute Engine-ді жариялады. Жариялау AGNTCon + MCPCon конференциясында өтті. Қызмет әр агент үшін оқшауланған микро-VM жасайды, мұнда тіркелгі деректері жоқ және тапсырмалар қауіпсіз құмсалғыштарда орындалады.

Google технологияның контейнерлердің тиімділігін виртуализацияның қауіпсіздігімен үйлестіретінін мәлімдейді. Құрылғылар агент файлдарын тұрақты сақтамайды; деректер өзгермейтін файлдық жүйеде сақталады, микробағдарламаның тұтастығы Titan чиптерімен тексеріледі, ал процессорлар жанама шабуылдардан қорғалған. Микро-VM-дер сақтау орнына шектеулі қолжетімділікке ие, сондықтан бір құмсалғышты басып алу деректерді оқуға немесе жоюға мүмкіндік бермейді. Барлық трафик бірнеше проксилер арқылы өтеді: микро-VM-ден жергілікті делдал арқылы сыртқы шлюзге, ол сұрау ауқымдарын тексереді және шығыс маршрутизациясын қамтамасыз етеді.

AI қосымшалары жиі агенттерді тоқтатады, ал бос құмсалғыштар ресурстарды тұтынады. Google қызметтің бос болуды анықтайтынын, құмсалғышты өшіретінін және қажет болғанда оны суреттен қалпына келтіретінін мәлімдейді. Бұл бір физикалық түйінге кәдімгі виртуалды машиналарға қарағанда әлдеқайда көп белсенді микро-VM-дерді орналастыруға мүмкіндік береді. Тығыздық ортақ жадты пайдалану арқылы қол жеткізіледі: қыздырылған бейнелер DAX арқылы карталанған, және әр агенттің тек өзгертілген беттері жеке жадты алады. Сақтау орны эфемерлі қабаттарға, тек оқуға арналған ортақ көлемдерге және Hyperdisk-те тұрақты жұмыс кеңістіктеріне бөлінеді.

Тіркелгі деректері құмсалғыштың сыртында сақталады, ал Agent Gateway қызметі оларды алады және агент атынан жібереді. Google шабуылдаушының құмсалғыш ішіндегі барлық нәрсені басқаратынын болжайды, сондықтан инъекциядан кейін агент ұрлайтын құпияларды таба алмайды.

Google төрт агент идентификациясын анықтайды: пайдаланушы, делегатталған, Agent Workload Identity (қысқа мерзімді SPIFFE идентификациясы, құмсалғыш трафигі үшін бірегей) және Agent Workforce Identity. Жұмыс жүктемесінің идентификациясы ағып кету жағдайында тікелей API қоңыраулары үшін пайдасыз – ол тек қай құмсалғыш пакетті жібергенін көрсетеді.