据SiliconANGLE当地时间23日报道，Google Cloud发布面向AI智能体运行场景优化的基础设施服务“Agent Compute Engine”。
报道称，Agent Compute Engine将AI智能体运行在与外部隔离的独立沙箱环境中。沙箱内可加载智能体所需的应用、数据和用户指令，并配套用于拦截恶意行为的安全机制。
Google表示，该沙箱基于微型VM构建，在提升硬件利用率的同时，也能提供与传统虚拟化方案相当的安全性。
此外，Google还通过管理程序（Hypervisor）对虚拟机进行隔离。即使某一环境中出现恶意代码，也可防止其扩散至其他运行环境。
微型VM运行在专用硬件上。该硬件采用无状态架构，不会长期留存客户智能体使用的文件；需要保存的数据则会写入不可变文件系统，以防被修改或删除。Google同时借助Titan安全芯片验证固件完整性，并在CPU层面引入侧信道攻击缓解机制。
Google计划在未来几个月内，随新版Agent Gateway一并推出Agent Compute Engine。新版Agent Gateway将新增模型路由能力，可将请求分发至最合适的模型；同时还将提供用于调节智能体推理成本的工具。Token管理功能也将覆盖智能体与模型之间的全链路，用于控制Token消耗，并支持费用分摊和预算管理。
记者信息
Chi-gyu Hwang
delight@d-today.co.kr