2026년 10월 22일, Google LLC는 AI 에이전트를 호스팅하기 위한 인프라 서비스인 Agent Compute Engine을 발표했습니다. 발표는 AGNTCon + MCPCon 컨퍼런스에서 이루어졌습니다. 이 서비스는 각 에이전트에 대해 격리된 마이크로 VM을 생성하며, 자격 증명이 없고 작업은 안전한 샌드박스에서 실행됩니다.
Google은 이 기술이 컨테이너의 효율성과 가상화의 보안을 결합한다고 주장합니다. 장치는 에이전트 파일을 영구적으로 저장하지 않으며, 데이터는 불변 파일 시스템에 저장되고, 펌웨어의 무결성은 Titan 칩에 의해 검증되며, 프로세서는 사이드 채널 공격으로부터 보호됩니다. 마이크로 VM은 저장소에 대한 접근이 제한되어 있어 하나의 샌드박스를 캡처해도 데이터를 읽거나 삭제할 수 없습니다. 모든 트래픽은 여러 프록시를 통해 전달됩니다: 마이크로 VM에서 로컬 중개자를 거쳐 외부 게이트웨이로, 이는 요청 범위를 확인하고 아웃바운드 라우팅을 보장합니다.
AI 애플리케이션은 종종 에이전트를 중단하며, 유휴 샌드박스는 자원을 소비합니다. Google은 이 서비스가 유휴 상태를 감지하고 샌드박스를 비활성화하며 필요할 때 스냅샷에서 복원한다고 주장합니다. 이를 통해 단일 물리적 노드가 일반 가상 머신보다 훨씬 더 많은 활성 마이크로 VM을 호스팅할 수 있습니다. 밀도는 공유 메모리 사용을 통해 달성됩니다: 워밍된 이미지는 DAX를 통해 매핑되며, 각 에이전트의 수정된 페이지만이 개인 메모리를 차지합니다. 저장소는 일시적인 오버레이, 공유 읽기 전용 볼륨 및 Hyperdisk의 지속적인 작업 공간으로 나뉩니다.
자격 증명은 샌드박스 외부에 저장되며, Agent Gateway 서비스가 이를 검색하여 에이전트를 대신해 전송합니다. Google은 공격자가 샌드박스 내부의 모든 것을 제어한다고 가정하므로, 프롬프트 인젝션 후 에이전트는 훔칠 비밀을 찾지 못할 것입니다.
Google은 네 가지 에이전트 정체성을 정의합니다: 사용자, 위임된, 에이전트 워크로드 정체성(샌드박스 트래픽에 고유한 단기 SPIFFE 정체성), 및 에이전트 워크포스 정체성. 워크로드 정체성은 유출 시 직접적인 API 호출에 쓸모가 없으며, 단지 어떤 샌드박스가 패킷을 보냈는지를 나타낼 뿐입니다.
이 자료는 정보 제공 목적으로만 작성되었으며 재무 자문이나 권장 사항을 구성하지 않습니다.
관련 도움말
