Google gir hver KI-agent en egen microVM, og den åpne Agent Substrate kjører i kind
fredag 23. oktober · KI-generert · Kilde: Google Cloud Blog
Test Agent Substrate i et lokalt kind-cluster nå, for Googles administrerte Agent Compute Engine kommer først i preview om noen måneder.
«Utviklere kjører allerede Antigravity, Claude Code, Codex, OpenClaw, Hermes og andre agentmiljøer lokalt, men det er fundamentalt annerledes enn å kjøre hundretusenvis av samtidige, langlevde agenter», skrev Googles Alex Zakonov og Tim Hockin da de lanserte Agent Substrate på GKE. Nå har Google fulgt opp på konferansen AGNTCon + MCPCon med Agent Compute Engine, en administrert tjeneste som gir hver KI-agent sin egen maskinvareisolerte microVM. Ifølge Google Cloud-bloggen driver tjenesten allerede Gemini-agentene, og den kommer i preview om noen måneder.
Det smarte skjer mens agenten tenker. Når et verktøykall er ferdig og modellen jobber, melder microVM-en seg som inaktiv, og verten fryser den med checkpoint og restore til neste kall. Flere agenter deler én OS-mal via copy-on-write-minne, hver microVM får sin egen Hyperdisk, og tjenestenøkler settes inn på utgående trafikk utenfor sandkassen. Isolasjonen bygger på Cloud Hypervisor og Googles Titanium-brikke.
Samme modell finnes som åpen kildekode i Agent Substrate: Apache 2.0 og skrevet i Go. Den kjører på vanlig Kubernetes, og quickstarten setter opp et lokalt kind-cluster med Go, kubectl og Docker. Hver agent kjører i gVisor eller en Cloud Hypervisor-microVM, og vanlige Linux-containere støttes ikke. README-en lover gjenopptak på under 400 ms og over 1 500 aktiveringer per sekund, mens Googles egen test med 200 000 agenter landet på 500 aktiveringer per sekund og under 500 ms. Prosjektet er pre-1.0, og versjon 0.6.0 kom 22. oktober.
Google utvider samtidig styringslaget sitt til kodeagenter som Claude Code og Antigravity CLI på administrerte maskiner, med en sandkasse på OS-nivå.
Hva bør du gjøre?
- Kjør quickstarten og Counter-demoen i Agent Substrate-repoet hvis du har Docker i hjemmelaben, og se hvordan en agent fryses og vekkes med RAM-tilstanden intakt.
- Lån mønsteret fra egress-gatewayen atenet-egress: hold API-nøklene utenfor sandkassen, så har en prompt-injisert agent ingenting å lekke.
- Meld interesse for Agent Compute Engine bare hvis du allerede er på Google Cloud. GKE-varianten krever Standard-cluster og noder på c3-standard-4 eller større.