گوگل Agent Compute Engine رو برای اجرای امن ایجنت‌ها معرفی کرد
هوش مصنوعی
گوگلخلاصهٔ کامل‌تر
تیم زیرساخت گوگل کلود می‌گه وقتی Gemini رو در مقیاس جهانی اجرا کردن، فهمیدن اجرای امن ایجنت‌ها بیشتر از هر چیز یه مسئلهٔ زیرساختیه. نتیجه‌ش شده Agent Compute Engine، یه سرویس compute مخصوص ایجنت‌ها که الان پشت Gemini کار می‌کنه و تو چند ماه آینده به‌صورت preview برای مشتری‌ها هم عرضه میشه.
ایجنت‌ها مدام شروع می‌شن، متوقف می‌شن و دوباره ادامه می‌دن. برای همین این سرویس به هر ایجنت یه microVM می‌ده (یعنی یه ماشین مجازی خیلی سبک که سریع بوت میشه). چند ایجنت با copy-on-write memory sharing روی یه تمپلیت سیستم‌عامل مشترک اجرا می‌شن. وقتی ایجنت داره «فکر می‌کنه» یا منتظر آدمه، microVM با checkpoint متوقف میشه و بعد از snapshot برمی‌گرده. یعنی منابع بیکار هدر نمی‌ره.
سمت امنیت، هر microVM پشت مرز ایزوله‌شدهٔ Cloud Hypervisor با کرنل مهمان خودش اجرا میشه و روی Titanium (پردازندهٔ IPU خود گوگل) سوار ـه. هر microVM یه ID رمزنگاری‌شده و credentialهای کوتاه‌مدت داره و credentialهای سرویس بیرون از خود ماشین تزریق می‌شن. یعنی کدی که ایجنت اجرا می‌کنه دستش به اون‌ها نمی‌رسه. هر microVM یه Hyperdisk هم داره تا workspace و context ایجنت بین سشن‌ها بمونه.
برای تیم‌هایی که روی Kubernetes کار می‌کنن، Agent Substrate روی GKE اومده که متن‌بازه. وقتی ایجنت بیکار میشه، حافظه‌ش snapshot میشه و ماشین برمی‌گرده به pool. گوگل می‌گه تا ۱۰ برابر تراکم بیشتر نسبت به compute معمولی می‌ده. تو بنچمارکی با ۲۰۰ هزار ایجنت هم ۵۰۰ activation در ثانیه با تأخیر suspend و resume زیر ۵۰۰ میلی‌ثانیه گرفتن. روی هر کلاستر Kubernetes و با فریم‌ورک‌هایی مثل Claude Code، OpenClaw و Hermes کار می‌کنه.
بخش سوم governance ـه. Agent Gateway مثل برج مراقبت ترافیک ایجنت‌ها عمل می‌کنه، Agent Registry فهرست مرجع ایجنت‌ها و ابزارها و MCP serverهای مجازه، Agent Identity با استاندارد SPIFFE به هر ایجنت هویت یکتا می‌ده و observability هم بر پایهٔ OpenTelemetry ـه. حالا این کنترل‌ها به Cloud Run، GKE، کلودهای دیگه (با پراکسی Envoy) و حتی ایجنت‌های کدنویسی روی لپ‌تاپ مثل Claude Code گسترش پیدا می‌کنه.
به Agent Gateway هم قابلیت‌های تازه‌ای اضافه میشه که این فصل تو preview میان: مدیریت مصرف توکن و بودجه برای هر ایجنت، model routing برای فرستادن هر درخواست به مدل مناسب، و Express Link for Cloud Run که اتصال امن ایجنت به ابزارها رو خودکار برقرار می‌کنه.
نکات کلیدی:
- Agent Compute Engine الان پشت Gemini کار می‌کنه و تو چند ماه آینده preview میشه
- هر ایجنت یه microVM ایزوله روی Cloud Hypervisor و Titanium با Hyperdisk اختصاصی داره
- Agent Substrate متن‌بازه و روی هر کلاستر Kubernetes اجرا میشه
- تو بنچمارک ۲۰۰ هزار ایجنتی، ۵۰۰ activation در ثانیه با تأخیر زیر ۵۰۰ میلی‌ثانیه ثبت شده
- Agent Identity از استاندارد SPIFFE و observability از OpenTelemetry استفاده می‌کنه
- governance حالا به کلودهای دیگه و ایجنت‌های محلی مثل Claude Code هم می‌رسه
