Google Cloud анонсувала Agent Compute Engine — сервіс з окремою microVM для кожного агента Gemini. Він уже забезпечує роботу Gemini, а прев’ю для клієнтів обіцяють найближчими місяцями.
Сервіс призупиняє неактивні microVM і відновлює їх зі знімків, коли агентам знову потрібні обчислювальні ресурси. Окремо Google представила Agent Substrate — відкритий рантайм для Kubernetes із подібним підходом до роботи агентів.
Як Agent Compute Engine ізолює агента?
Agent Compute Engine запускає кожного агента Gemini в окремій microVM з апаратною межею ізоляції Cloud Hypervisor, власним гостьовим ядром і root-доступом, за даними Google Cloud. Додатковий захист забезпечує інфраструктурний процесор Titanium IPU.
Кожна microVM має криптографічно перевірений ідентифікатор, а агент використовує короткоживучі облікові дані. Сервісні облікові дані система підставляє поза microVM під час вихідних запитів. Це частина описаної Google архітектури захисту агентів, які можуть виконувати недовірений код.
Agent Gateway отримує й передає дані для входу в застосунки від імені агента, за даними SiliconANGLE. Такий підхід тримає ці облікові дані поза ізольованим середовищем агента й обмежує доступ до них у разі його захоплення. Мережевий трафік microVM проходить через кілька проксі; зовнішній шлюз перевіряє дозволи запитів і застосовує політики вихідного доступу.
Як сервіс скорочує витрати ресурсів під час очікування?
Agent Compute Engine призупиняє microVM, коли агент не потребує її ресурсів, зокрема чекає на людину чи зовнішню систему. Коли робота продовжується, сервіс відновлює машину зі знімка.
Сервіс також використовує спільну пам’ять за принципом copy-on-write: кілька агентів працюють на основі одного шаблону операційної системи, а власні копії ділянок пам’яті отримують під час внесення змін. Кожна microVM має власний Hyperdisk, щоб зберігати робочий простір і контекст агента між сесіями.
Для українських білдерів, чиї агенти довго чекають на відповіді користувачів або зовнішніх систем, практичний сенс цієї архітектури — можливість зберігати стан сесії, не тримаючи машину постійно активною. Проте економію в грошах з анонсу визначити не можна: Google не навела цін і правил оплати часу очікування.
Що Agent Substrate дає командам на Kubernetes?
Agent Substrate дає командам відкритий рантайм, який зберігає знімок пам’яті неактивного агента, повертає машину в пул і відновлює агента, коли той знову потрібен. За описом Google, рантайм працює на будь-якому кластері Kubernetes і підтримує будь-який агентний фреймворк або harness — програмну оболонку, що керує виконанням агента. Серед прикладів компанія називає Claude Code, OpenClaw і Hermes.
У тесті Google з 200 000 агентів Agent Substrate підтримував 500 активацій на секунду із затримкою призупинення й відновлення менш як 500 мс. Це результат тесту компанії; наведений опис не дає підстав обіцяти такі самі показники для іншого навантаження.
Для ізоляції можна обрати microVM або gVisor. Рантайм інтегрується з Filestore agent volumes, які дають кільком агентам спільний робочий простір. Серед користувачів цієї архітектури Google називає Nous Research, яка розгортає агентів для різних клієнтів у межах спільної інфраструктури із розмежуванням доступу.
Для української команди, яка вже використовує Kubernetes, Agent Substrate — окремий шлях до такої моделі виконання агентів: відкритий код можна адаптувати й запускати поряд із наявними навантаженнями. Цей варіант передбачає роботу з рантаймом у власному кластері; керований Agent Compute Engine для власних агентів клієнтів Google лише обіцяє відкрити в прев’ю.
Які засоби контролю отримає Agent Gateway?
Agent Gateway отримає маршрутизацію моделей і керування споживанням токенів. За описом, який наводить SiliconANGLE, маршрутизація має спрямовувати запит до моделі, яка обробить його найефективніше. Керування токенами дозволить відстежувати витрати за агентами й моделями та встановлювати бюджетні обмеження.
Google також додає підтримку сторонніх провайдерів ідентифікації, зокрема Ping Identity і SailPoint, за даними The Decoder. Засоби контролю поширять на Cloud Run, GKE і керовані кінцеві точки API.
Коли можна буде підключити власних агентів?
Google обіцяє прев’ю Agent Compute Engine найближчими місяцями. У наданих джерелах немає точної дати, цін або умов доступу після прев’ю. Тому анонс поки не дає українським командам достатньо даних, щоб розрахувати бюджет переходу на цей сервіс.
