Google Cloud запускает Agent Compute Engine: microVM для каждого ИИ-агента

</b>Среда управления<span class="zone z-out">снаружи</span></div> <div class="node"><b></b>МикроВМ песочницы<span class="zone z-in">ненадежная</span></div> <div class="node"><b></b>vsock + локальный прокси<span class="zone z-out">хост</span></div> <div class="node"><b></b>Agent Gateway<span class="zone z-out">за пределами узла</span></div> <div class="node"><b></b>Замена токена<span class="zone z-out">за пределами узла</span></div> <div class="node"><b></b>Серверная часть<span class="zone z-out">Рабочее пространство / VPC</span></div> </div> <div class="track"><span id="ace-fill"></span><i class="pkt" id="ace-pkt"></i></div> <div class="card"><h4 id="ace-st">Шаг 1</h4><p id="ace-sd"></p></div> <div class="ctl"> <button class="btn" id="ace-prev"> Назад</button> <button class="btn pri" id="ace-next">Следующий шаг </button> <button class="btn" id="ace-play"> Автовоспроизведение</button> </div> <p class="note">Источник: технический разбор Google Cloud, 22 октября 2026 года.</p> </div> <div class="pane" data-p="1"> <div class="life" id="ace-life"> <div class="st"><div class="lb">Состояние 1</div><div class="nm">Выполнение вызова инструмента</div><div class="meter"><span style="width:100%;background:#34A853"></span></div><div class="ds">Код, оболочка или браузер выполняются внутри микроВМ.</div></div> <div class="st"><div class="lb">Состояние 2</div><div class="nm">Сигнал «размышления»</div><div class="meter"><span style="width:55%;background:#FBBC04"></span></div><div class="ds">Песочница сообщает, что выполняющихся команд или фоновых задач нет.</div></div> <div class="st"><div class="lb">Состояние 3</div><div class="nm">Простаивание в контрольной точке</div><div class="meter"><span style="width:0%;background:#4285F4"></span></div><div class="ds">Состояние сохранено. Активные ресурсы хоста не используются.</div></div> <div class="st"><div class="lb">Возобновление</div><div class="meter"><span style="width:100%;background:#34A853"></span></div><div class="ds">Следующий вызов инструмента восстанавливает микроВМ из снимка.</div></div> </div> <div class="card"> <h4>Память с копированием по записи, общая для 6 микроВМ</h4> <div class="mem" id="ace-mem"></div> <div class="shared" id="ace-shared">1 общая копия базовой ОС, библиотек и двоичных файлов (DAX + CoW)</div> <div class="legend"><span><i style="background:#4285F4"></i>Страницы базового образа</span><span><i style="background:#FBBC04"></i>Частные страницы, измененные агентом</span></div> <div class="ctl"><button class="btn pri" id="ace-cow">Включить совместное использование CoW</button><button class="btn" id="ace-cycle"> Запустить цикл простоя</button></div> </div> <p class="note">Высота столбцов приведена для иллюстрации. Google не раскрывает показатель плотности размещения на хост для Agent Compute Engine.</p> </div> <div class="pane" data-p="2"> <div class="ids"> <button class="id"><div class="n">ID 1</div><div class="t">Идентичность пользователя</div><div class="w" style="color:#4285F4">Запускает задачу</div><div class="more">Аутентифицированный пользователь, инициировавший запрос. Используется только для аутентификации общей задачи, но не для агентных операций.</div></button> <button class="id"><div class="n">ID 2</div><div class="t">Делегированная идентичность от имени пользователя</div><div class="w" style="color:#FBBC04">Хранится в централизованном сервисе авторизации</div><div class="more">Криптографически ограниченное разрешение, подтверждающее, что пользователь авторизовал среду управления. Такие долгоживущие разрешения никогда не хранятся на вычислительном узле.</div></button> <button class="id key"><span class="badge">Единственная идентичность в песочнице</span><div class="n">ID 3</div><div class="t">Идентичность рабочей нагрузки агента</div><div class="w" style="color:#34A853">Короткоживущая идентичность SPIFFE</div><div class="more">Назначается при запуске микроВМ. Указывает, какая песочница отправила пакет. Бесполезна для прямых вызовов серверной части в случае эксфильтрации.</div></button> <button class="id"><div class="n">ID 4</div><div class="t">Рабочая идентичность агента</div><div class="w" style="color:#EA4335">Собственная учетная запись агента</div><div class="more">Позволяет агенту действовать в качестве помощника с собственной идентичностью, учетной записью и ресурсами.</div></button> </div> <p class="note">Нажмите на карточку, чтобы раскрыть ее. Agent Gateway преобразует ID 3 в другие идентичности за пределами узла после проверки хоста, пользователя, песочницы, сеанса и политики.</p> </div> <div class="pane" data-p="3"> <div class="stats"> <div class="stat"><div class="v" data-n="200000" data-f=",">0</div><div class="k">агентов в тесте</div></div> <div class="stat"><div class="v" data-n="500">0</div><div class="k">активаций в секунду</div></div> <div class="stat"><div class="v" data-n="500" data-p="&lt;" data-s=" ms">0</div><div class="k">задержка приостановки / возобновления</div></div> <div class="stat"><div class="v" data-n="10" data-s="x">0</div><div class="k">повышение вычислительной плотности (до)</div></div> <div class="stat"><div class="v" data-n="1000" data-f="," data-s="+">0</div><div class="k">спящих агентов на хост</div></div> </div> <div class="bars"> <div class="bar"><div class="row"><span>Опубликованная задержка возобновления: Agent Substrate</span><b>&lt; 500 мс</b></div><div class="tr"><span data-w="50" style="background:#4285F4"></span></div></div> <div class="bar"><div class="row"><span>Опубликованное время возобновления: E2B (документация)</span><b>~1 с</b></div><div class="tr"><span data-w="100" style="background:#9aa4b2"></span></div></div> <div class="bar"><div class="row"><span>Agent Compute Engine</span><b>Не раскрыто</b></div><div class="tr"><span data-w="0" style="background:#EA4335"></span></div></div> </div> <p class="note">Эти показатели относятся к открытому Agent Substrate в GKE, а не к Agent Compute Engine. Данные предоставлены самой Google. Чем ниже задержка, тем лучше.</p> </div> <div class="pane" data-p="4"> <div class="tw"><table> <tr><th></th><th>Agent Compute Engine</th><th>AWS AgentCore Runtime</th><th>Динамические сеансы Azure</th><th>E2B</th></tr> <tr><td>Изоляция</td><td class="g">МикроВМ Cloud Hypervisor</td><td>Выделенная микроВМ на сеанс</td><td>Песочница Hyper-V</td><td>МикроВМ Firecracker</td></tr> <tr><td>Простой</td><td class="g">Контрольная точка с нулевым объемом активных ресурсов</td><td>При выставлении счетов за ЦП обычно исключается ожидание ввода-вывода</td><td>Удаляется после периода ожидания</td><td>Пауза сохраняет файлы и память</td></tr> <tr><td>Учетные данные</td><td class="g">Отсутствуют в песочнице</td><td>Управляются AgentCore Identity</td><td>Не раскрыто</td><td>Не раскрыто</td></tr> <tr><td>Максимальный сеанс</td><td class="g">Не раскрыто</td><td>8 ч для микроВМ, 14 дней для экземпляров</td><td>Настраиваемый период ожидания</td><td>Не сравнивалось</td></tr> <tr><td>Статус</td><td class="g">Предварительный доступ в ближайшие месяцы</td><td>Доступен</td><td>38 заявленных регионов</td><td>Доступен</td></tr> </table></div> <p class="note">Источники: блог Google Cloud; документация AWS, Microsoft Learn и E2B. Проверено 22 октября 2026 года.</p> </div> <div class="ft"><span>Источники: <a href="https://cloud.google.com/blog/topics/ai-infrastructure/agent-compute-engine-deep-dive" target="_blank" rel="noopener">технический разбор Google Cloud</a> · <a href="https://cloud.google.com/blog/products/containers-kubernetes/agent-substrate-available-on-gke" target="_blank" rel="noopener">Agent Substrate</a></span><span class="mtp">Создано Marktechpost</span></div> </div> <script> (function(){ var R=document.getElementById('mtp-ace-explainer'); function post(){try{parent.postMessage({mtpAceHeight:R.offsetHeight+40},'*')}catch(e){}} var tabs=R.querySelectorAll('.tab'),panes=R.querySelectorAll('.pane'); tabs.forEach(function(t){t.addEventListener('click',function(){var i=+t.dataset.t;tabs.forEach(function(x){x.classList.toggle('on',x===t)});panes.forEach(function(p){p.classList.toggle('on',+p.dataset.p===i)});if(i===3)runStats();setTimeout(post,60);setTimeout(post,500)})}); /* flow */ var S=[["Среда управления отправляет команду","Среда управления (мозг) работает за пределами песочницы. Она определяет следующий вызов инструмента и отправляет явную команду в микроВМ."], ["Песочница выполняет ненадежный код","МикроВМ (руки) выполняет код, команды оболочки или действия браузера. Она не содержит токенов, ключей API и доступа к серверу метаданных."], ["Трафик выходит через vsock","Стандартной сетевой карты нет. Исходящие запросы проходят через границу virtio-vsock к локальному прокси, который привязывает аттестацию узла на базе Titanium."], ["Agent Gateway проверяет триаду","За пределами узла Agent Gateway проверяет делегирование пользователя, идентичность агента и идентичность узла, а затем применяет политики исходящего трафика и предотвращения утечек данных."], ["Замена токена во время передачи","Только теперь реальные учетные данные серверной части вставляются в линию связи, когда запрос покидает шлюз. Песочница их никогда не видит."], ["Серверная часть видит чистую идентичность","Рабочее пространство, сервис в частной VPC или сервер MCP получает проверяемую идентичность, которую можно сопоставить с конкретным агентом, действующим от имени конкретного пользователя."]]; var nodes=R.querySelectorAll('#ace-flow .node'),fill=R.querySelector('#ace-fill'),pkt=R.querySelector('#ace-pkt'),st=R.querySelector('#ace-st'),sd=R.querySelector('#ace-sd'),prev=R.querySelector('#ace-prev'),next=R.querySelector('#ace-next'),play=R.querySelector('#ace-play'),k=0,timer=null; function draw(){nodes.forEach(function(n,i){n.classList.toggle('cur',i===k);n.classList.toggle('done',i<k)});var pct=k/(S.length-1)*100;fill.style.width=pct+'%';pkt.style.left='calc('+pct+'% - '+(pct/100*14)+'px)';st.textContent='Шаг '+(k+1)+' из 6: '+S[k][0];sd.textContent=S[k][1];prev.disabled=k===0;next.textContent=k===S.length-1?'Начать заново ↺':'Следующий шаг '} next.onclick=function(){k=k===S.length-1?0:k+1;draw()};prev.onclick=function(){if(k>0){k--;draw()}}; play.onclick=function(){if(timer){clearInterval(timer);timer=null;play.textContent=' Автовоспроизведение';return}play.textContent='❚❚ Пауза';k=0;draw();timer=setInterval(function(){if(k<S.length-1){k++;draw()}else{clearInterval(timer);timer=null;play.textContent=' Автовоспроизведение'}},1800)}; draw(); /* memory */ var mem=R.querySelector('#ace-mem'),cow=false,priv=[14,22,10,18,26,12]; for(var i=0;i<6;i++){var v=document.createElement('div');v.className='vm';v.innerHTML='<small>ВМ '+(i+1)+'</small><span class="base" style="height:70px"></span><span class="priv" style="height:'+priv[i]+'px"></span>';mem.appendChild(v)} var cowb=R.querySelector('#ace-cow'),sh=R.querySelector('#ace-shared'); cowb.onclick=function(){cow=!cow;mem.querySelectorAll('.base').forEach(function(b){b.style.height=cow?'0px':'70px';b.style.opacity=cow?0:1});sh.classList.toggle('on',cow);cowb.textContent=cow?'Отключить совместное использование CoW':'Включить совместное использование CoW'}; var lifes=R.querySelectorAll('#ace-life .st'),lt=null; R.querySelector('#ace-cycle').onclick=function(){if(lt)clearInterval(lt);var j=0;lifes.forEach(function(x){x.classList.remove('on')});lifes[0].classList.add('on');lt=setInterval(function(){lifes[j].classList.remove('on');j++;if(j>=lifes.length){clearInterval(lt);lt=null;return}lifes[j].classList.add('on')},1300)}; /* ids */ R.querySelectorAll('.id').forEach(function(c){c.addEventListener('click',function(){c.classList.toggle('open');setTimeout(post,450)})}); /* stats */ var ran=false; function runStats(){if(ran)return;ran=true;R.querySelectorAll('.stat .v').forEach(function(el){var n=+el.dataset.n,p=el.dataset.p||'',s=el.dataset.s||'',f=el.dataset.f,t0=null;function step(ts){if(!t0)t0=ts;var q=Math.min(1,(ts-t0)/1200),e=1-Math.pow(1-q,3),v=Math.round(n*e);el.textContent=p+(f?v.toLocaleString('en-US'):v)+s;if(q<1)requestAnimationFrame(step)}requestAnimationFrame(step)});setTimeout(function(){R.querySelectorAll('.bar .tr span').forEach(function(b){b.style.width=b.dataset.w+'%'})},80)} window.addEventListener('load',post);window.addEventListener('resize',post);setTimeout(post,300); })(); </script> </body></html> ">