Google Cloudは、AIエージェントの実行に最適化したインフラサービス「Agent Compute Engine」を発表した。AIエージェントをマイクロVMベースのサンドボックス環境で隔離して動作させることで、安全性を高める。米SiliconANGLEが10月23日（現地時間）に報じた。

報道によると、Agent Compute Engineでは、AIエージェントは外部から隔離されたサンドボックス環境で実行される。この環境には、エージェントの動作に必要なアプリケーションやデータ、ユーザーの指示が含まれ、不正な挙動を抑えるためのセキュリティ機構も組み込まれている。

Google Cloudは、このサンドボックスをマイクロVMで実装した。ハードウェアをコンテナのように効率的に利用しながら、従来の仮想マシンに近い分離性と安全性を確保したとしている。

さらに、各仮想マシンを相互に隔離するハイパーバイザー技術を適用した。マルウェアが侵入した場合でも、影響が他の領域に広がるのを防ぐ狙いがある。

マイクロVMは、専用設計のハードウェア上で動作する。この基盤は、顧客のエージェントが使用したファイルを永続的に保持しないステートレスアーキテクチャに基づく。保存が必要なデータは、変更や削除ができない不変ファイルシステムに格納する。Google Cloudはこのほか、Titanセキュリティチップでファームウェアの完全性を検証し、CPUにはサイドチャネル攻撃を緩和する機能も適用した。

Google Cloudは今後数カ月以内に、新版のAgent GatewayとあわせてAgent Compute Engineを提供する計画だ。新版Agent Gatewayには、各リクエストを最も効率的に処理できるモデルに振り分けるモデルルーティング機能を搭載するほか、エージェントの推論コストを調整するツールも追加する。

トークン管理機能では、エージェントとモデル全体のトークン使用量を統制し、支出配分や予算管理に活用できるようにする。