谷歌推出 Agent Compute Engine，为每个 Gemini 智能体分配独立硬件隔离微虚拟机

谷歌于近日正式宣布 Agent Compute Engine，这项服务的核心理念是为每一个 AI 智能体提供专属的隔离运行环境。与传统的共享计算模式不同，每个智能体均运行在一个独立的微虚拟机之中，底层安全由谷歌自研的 Titanium 芯片提供硬件级保障。这一设计从根本上隔离了不同智能体之间的运行状态，有效防止潜在的数据泄露或相互干扰。

成本控制是 Agent Compute Engine 的重要设计目标之一。虚拟机是提供智能体系统时的主要成本来源，谷歌为此引入了两项关键机制：其一，当智能体进入空闲状态时，对应的虚拟机会自动暂停并将底层硬件资源释放给其他任务；其二，多个虚拟机之间通过共享内存的方式降低每个实例的实际运行开销。两者结合，使得整体资源利用率显著提升。

在规模化能力方面，谷歌给出了具体数据支撑。该架构可使单台服务器承载的智能体数量达到传统方案的十倍。在一项包含 20 万个智能体的压力测试中，虚拟机的暂停与恢复操作全程耗时均低于 500 毫秒，展示出该系统在大规模部署场景下的高效响应能力。目前，Agent Compute Engine 已在内部为 Gemini 提供支持，并计划在未来数月内向外部用户开放预览。

在开源生态层面，谷歌同步发布了 Agent Substrate，这是一个基于 Kubernetes 构建的智能体运行时框架。Agent Substrate 的开源意味着开发者可以在自有基础设施上复用谷歌在智能体调度与管理方面的工程积累，进一步降低企业自建大规模智能体系统的门槛，也为云原生 AI 基础设施的标准化提供了新的参考实现。

在企业治理与合规层面，谷歌为 Agent Compute Engine 配套引入了多项管控能力。新增的令牌追踪功能可帮助企业精细化监控智能体的资源消耗；模型路由功能则支持在不同模型之间灵活调度请求。此外，系统新增了对 Ping Identity 和 SailPoint 等主流第三方身份提供商的原生支持，上述管控能力将统一延伸至 Cloud Run、GKE 以及托管端点等多种部署形态，满足企业在云端、混合及本地环境中的多样化治理需求。

要点

• Agent Compute Engine 为每个 AI 智能体分配独立的微虚拟机，由 Titanium 芯片提供硬件级安全隔离，从底层保障多智能体并发运行的安全性。
• 空闲自动暂停与虚拟机间共享内存两项机制协同作用，使单台服务器可承载的智能体数量提升十倍，大幅压缩大规模部署的计算成本。
• 20 万智能体测试中虚拟机暂停与恢复均在 500 毫秒内完成，验证了该架构在超大规模场景下的实时响应能力。
• 开源的 Agent Substrate（基于 Kubernetes）为企业在自有环境中部署智能体运行时提供了标准化框架。
• 新增令牌追踪、模型路由及第三方身份提供商支持，将企业级治理能力统一覆盖至云端、混合及本地多种部署场景。