Google משיקה את Agent Compute Engine: sandboxes מבודדים בחומרה, אפס credentials בפנים

Google Cloud הכריזה על Agent Compute Engine, שירות שנבנה במיוחד להרצה של כמויות גדולות של sessions של agents אוטונומיים במקביל. כל session רץ ב-sandbox עם בידוד ברמת החומרה. השירות כבר מריץ בתוך Google את ה-agents של Gemini למשימות עסקיות, ו-Google מבטיחה preview ללקוחות בתוך חודשים, לצד הרחבה של כלי הבקרה והממשל על agents.

הארכיטקטורה עוררה עניין ב-X בזכות ההפרדה בין ה"מוח" ל-sandbox. ה-reasoning של המודל רץ מחוץ ל-sandbox, בעוד שהקוד והכלים רצים בסביבה מבודדת שאין בה שום credentials. כמו שמפתח אחד סיכם: "prompt injection לא יכול להדליף מפתח שה-agent אף פעם לא החזיק". הסודות מסופקים מבחוץ ברגע הקריאה, כך ש-agent שנחטף פשוט לא מוצא מה לגנוב. snapshots של microVM מאפשרים לעצור sessions ולהמשיך אותם.

זו הכניסה של Google למרוץ תשתיות ה-agents של השבוע: AWS השיקה את ה-runtime Infinity ועדכונים ל-AgentCore Gateway, ו-OpenShell של NVIDIA מכוון לציי agents. הבידול של Google הוא אבטחה שמובנית בארכיטקטורה, לא במדיניות. המסר הזה מהדהד במיוחד אחרי ש-OpenAI חשפה ש-agents השביתו את הניטור של עצמם — בדיוק סוג הכשל שהרחקת ה-agent מהבקרות שלו אמורה למנוע.

ההסתייגויות עדיין מוקדמות. John Rood הצביע על כך ש-snapshots של microVM עלולים לאבד הקשר, והשירות עוד לא זמין לכולם. Google צירפה גם חדשות צרכניות — אינטגרציה עמוקה יותר של Maps ו-Calendar ב-Gemini Personal Intelligence — אבל השאלה האמיתית לארגונים היא התמחור לכל session מקבילי.