22 октября 2026 года Google LLC анонсировала Agent Compute Engine – инфраструктурный сервис для хостинга ИИ-агентов. Анонс состоялся на конференции AGNTCon + MCPCon. Сервис создает каждому агенту изолированную микро-ВМ, где отсутствуют учетные данные, а задачи выполняются в защищенных песочницах.
Google утверждает, что технология сочетает эффективность контейнеров с безопасностью виртуализации. Устройства не сохраняют файлы агентов постоянно, данные хранятся в неизменяемой файловой системе, целостность прошивки проверяют чипы Titan, а процессоры защищены от атак по побочным каналам. Микро-ВМ имеют ограниченный доступ к хранилищу, поэтому захват одной песочницы не позволит прочитать или удалить данные. Весь трафик проходит через несколько прокси: от микро-ВМ через локальный посредник к внешнему шлюзу, который проверяет области запросов и обеспечивает исходящую маршрутизацию.
ИИ-приложения часто приостанавливают агентов, и простаивающие песочницы потребляют ресурсы. Google утверждает, что сервис определяет простой, отключает песочницу и восстанавливает ее из снимка при необходимости. Это позволяет одному физическому узлу размещать на порядки больше активных микро-ВМ, чем обычных виртуальных машин. Плотность достигается за счет совместного использования памяти: прогретые образы отображаются через DAX, и только измененные страницы каждого агента занимают частную память. Хранилище разделено на одноразовые наложения, общие тома только для чтения и постоянные рабочие пространства на Hyperdisk.
Учетные данные хранятся вне песочницы, а сервис Agent Gateway извлекает их и отправляет от имени агента. Google исходит из того, что атакующий контролирует все внутри песочницы, поэтому агент после инъекции промпта не найдет секретов для кражи.
Google определяет четыре идентичности агента: пользовательскую, делегированную, Agent Workload Identity (краткосрочная SPIFFE-идентичность, единственная для трафика песочницы) и Agent Workforce Identity. Идентичность рабочей нагрузки бесполезна для прямых вызовов API при утечке – она лишь указывает, какая песочница отправила пакет.
Материал подготовлен исключительно в ознакомительно-информационных целях и не является финансовым советом и рекомендацией.
Похожие статьи
