Google Cloud startet Agent Compute Engine mit MicroVMs und erweitert Governance

low-angle photography of metal structure — Alina Grubnyak / Unsplash

Google Cloud hat den Agent Compute Engine vorgestellt, eine Rechenplattform, die speziell für die Ausführung von KI-Agenten entwickelt wurde. Das Unternehmen plant, den Dienst in den kommenden Monaten als Vorschauversion bereitzustellen. Parallel dazu wird die Verwaltungsfunktion für Gemini im Unternehmensbereich so erweitert, dass sie alle Agenten abdeckt, unabhängig von ihrer Ausführungsumgebung.

Die Entwicklung des Agent Compute Engine basiert auf der internen Erfahrung von Google mit großen agentischen Arbeitslasten. Zu den unterstützten Aufgaben gehören das Schreiben und Ausführen von Code, das Aufrufen von Werkzeugen, die Steuerung von Browsern und die Orchestrierung von Unternehmensworkflows. Herkömmliche Rechenplattformen waren nicht für diese Arbeitsweise konzipiert, bei der Prozesse häufig gestartet, gestoppt und wieder aufgenommen werden. Jeder Agent erhält eine eigene MicroVM, die schnell gestartet wird. Durch das Teilen von Arbeitsspeicher nach dem Kopieren beim Schreiben können mehrere Agenten auf derselben Betriebssystemvorlage laufen, was die Nutzung der physischen Server optimiert.

Wenn ein Agent einen Werkzeugaufruf abgeschlossen hat und in die Denkphase des agentischen Zyklus eintritt, meldet die MicroVM ihren Leerlaufstatus an den Host. Dieser versetzt die Maschine in einen Ruhezustand. Muss der Agent auf einen Menschen oder ein externes System warten, wird die MicroVM über einen Checkpoint- und Wiederherstellungsmechanismus pausiert und kann aus einem Schnappschuss schnell wieder fortgesetzt werden.

Die Sicherheit wird durch die Zusammenarbeit mit Titanium gewährleistet, einer Infrastrukturverarbeitungsplattform von Google. Diese schafft mehrschützende Verteidigungsebenen ab der Siliziumebene für nicht vertrauenswürdige KI-Agenten. Jede MicroVM ist durch den Cloud Hypervisor auf Hardwareebene isoliert und verfügt über einen eigenen Gastkernel sowie eigene Root-Rechte. Die Identität des Agenten wird durch kryptografisch verifizierte Kurzzeit-Zugangsdaten bestätigt. Dienstkredenziale werden in den Ausgangspfad außerhalb der MicroVM eingefügt, sodass der Agent keinen direkten Zugriff darauf hat. Zusätzlich besitzt jede MicroVM eine eigene Hyperdisk zur Speicherung von Arbeitsbereichen und Kontext über lange Sitzungen hinweg, verbunden mit Unternehmensdaten unter demselben Sicherheitsmodell.

Für Teams, die bereits Kubernetes einsetzen, bietet Google den Agent Substrate auf GKE an. Dies ist eine quelloffene Laufzeitumgebung, die dieselben Konzepte nutzt und bereits auf GKE getestet werden kann. Sie läuft auch auf allgemeinen Kubernetes-Clustern. Im Leerlaufzustand speichert das System den Arbeitsspeicher und gibt die Maschine an den Pool zurück, um sie bei Bedarf sofort wieder zu aktivieren. Google gibt an, dass der Agent Substrate eine Rechenverdichtung von bis zu zehnmal gegenüber herkömmlichen Systemen bietet. In Tests mit 200.000 Agenten konnten 500 Aktivierungen pro Sekunde durchgeführt werden, mit einer Latenz für das Pausieren und Fortsetzen von unter 500 Millisekunden. Nutzer können zwischen der Isolation durch MicroVMs oder gVisor wählen. Kompatibel ist das System mit Agenten-Frameworks wie Claude Code, OpenClaw und Hermes. Nous Research nutzt den Agent Substrate bereits, um Multi-Tenant-Agenten in Kundeninfrastrukturen zu deployen.

Die Verwaltungsfunktion für Gemini im Unternehmensbereich besteht aus vier Hauptteilen. Das Agent Gateway steuert den Verkehr zwischen Client, Agent und Zielen und umfasst Richtlinien zum Schutz sensibler Daten und gegen Agenten-Angriffe. Das Agent Registry speichert die Liste genehmigter Agenten, Werkzeuge, MCP-Server, Fähigkeiten und Modelle. Die Agent Identity vergibt Identifikatoren nach dem SPIFFE-Standard. Die Agent-Beobachtbarkeit sendet Telemetrie-Daten nach dem OpenTelemetry-Standard für jeden Modellaufruf und Werkzeugaufruf. Google erweitert diese Aufsicht auf Agent Runtime, Cloud Run, Agent Sandboxes, GKE und den Agent Compute Engine. Eine Vorschau für einen Richtliniendurchsetzungspunkt auf dem Envoy-Proxy ist geplant, um Multi-Cloud und Hybrid-Umgebungen sowie Coding-Agenten wie Claude Code und Antigravity CLI auf verwalteten Geräten zu unterstützen. Neue Funktionen für das Agent Gateway, wie die Kontrolle von Token- und Budgetnutzung, Modell-Routing und delegierte Benutzerfreigabe mit Drittanbieter-Identitätsanbietern wie Ping Identity, SailPoint und Saviynt, sind für das vierte Quartal 2026 als Vorschau vorgesehen. L'Oréal nutzt die Verwaltungsfunktion, um Identität, Richtlinien und Beobachtbarkeit von Agenten auf Cloud Run zentral zu verwalten. Interessierte Organisationen können sich für den Agent Compute Engine registrieren.