谷歌云发布 Agent Compute Engine：给每个智能体一台硬件隔离的微虚拟机，思考时自动挂起、沙箱内不放任何密钥，已承载 Gemini 智能体，几个月内开放预览

这件事意味着什么

【要点】

谷歌云 10 月 22 日在 AGNTCon + MCPCon 大会上发布 Agent Compute Engine：给每个 AI 智能体一台独立、硬件隔离的微虚拟机。它已在内部承载 Gemini 智能体、Antigravity 编程工具和模型评测、强化学习任务，对外「未来几个月」开放预览，目前只能登记意向。

一、等待时挂起：谷歌发现智能体大部分时间在等模型或等用户。一次工具调用结束、进入思考阶段，沙箱就通知宿主机做快照挂起，不占算力，下次调用再快速恢复。同一台机器上的智能体共用一份预热的系统镜像内存（写时复制），只为各自改动的部分分配内存。

二、沙箱里不放密钥：每台微虚拟机有自己的内核和 root 权限，但没有普通网卡，访问不了云元数据服务，也不存 OAuth 令牌或服务账号密钥。出站请求先经外部的 Agent Gateway 核验用户授权、智能体身份（基于 SPIFFE 的短期证书）和节点身份，再在网关上换入真实凭据。私钥由 Titanium 芯片保管在虚拟机外。

三、持久化：每台微虚拟机有自己的 Hyperdisk，工作区可跨天保留；评测和强化学习可把一个环境快照后分叉成上千份。

四、治理扩展：Agent Gateway、Registry、Identity 的管控将延伸到其他云和本地机房，以及受管电脑上的 Claude Code、Antigravity CLI 等本地编程智能体（均为「即将预览」）。本季度还将预览按智能体统计和限额 token 花费、按策略路由模型。

【可核验】

发布博客：https://cloud.google.com/blog/topics/ai-infrastructure/introducing-agent-compute-engine-and-expanded-agent-governance/

技术深度解读：https://cloud.google.com/blog/topics/ai-infrastructure/agent-compute-engine-deep-dive/

9 月上线的 GKE 版 Agent Substrate：https://cloud.google.com/blog/products/containers-kubernetes/agent-substrate-available-on-gke

本站：英伟达 OpenShell https://agipulse.org/e/1014；Perplexity SPACE 沙箱 https://agipulse.org/e/910

【我们的判断】

一、背景：智能体开始自己动手干活后，每个智能体都要一台能装软件、跑代码、开浏览器的电脑，瓶颈从 GPU 推理延伸到 CPU 和沙箱。过去一个月，Perplexity 开源了微虚拟机沙箱 SPACE，英伟达发布 OpenShell 把监管放到 BlueField 芯片上，微软推出 Windows 版 MXC 容器，沃尔玛用 MCP 网关给购物代理设权限。谷歌这次把内部平台拿出来卖，说明「智能体运行时」正在成为云厂商新的基础设施品类。

二、横向比较：思路与 Perplexity SPACE 接近，都是微虚拟机、凭据放在外面、可暂停可分叉。谷歌的区别是打通了硬件信任根、身份体系和 Workspace、VPC 权限，卖点是企业数据不用搬家就能被智能体安全使用。英伟达把监管做在自家芯片上，谷歌靠的是自研 IPU。谷歌最突出的是应用感知调度：智能体一进入思考就挂起，空闲成本接近零。按时长计费的智能体产品能不能赚钱，很大程度取决于这一点。

三、影响：「沙箱不放密钥」把提示注入的破坏面压到最小，模型即使被恶意邮件诱导、在虚拟机里拿到 root，也偷不到凭据。本站刚报道的 LiteLLM 投毒正是令牌从日志外泄引起的，这种做法可能成为行业默认。治理延伸到员工电脑上的 Claude Code，说明谷歌想做跨厂商的智能体管控层。

四、待确认：没有价格和上线时间。20 万智能体、每秒 500 次激活、恢复不到 500 毫秒、密度高 10 倍等数字来自 GKE 版 Agent Substrate，不是 Agent Compute Engine 本身的公开基准。