Авторы блога: Нирав Мехта (Nirav Mehta), вице-президент по управлению продуктами; Майкл Бахман (Michael Bachman), вице-президент и генеральный директор; Кевин Хатчинс (Kevin Hutchins), вице-президент по управлению продуктами

Масштабирование Gemini до планетарного уровня наглядно показало нам, что безопасный запуск автономных агентов — это в первую очередь инфраструктурная задача. Переход от промптов с одним запросом к интерактивным агентам требует новой парадигмы выполнения и контроля. Чтобы поддерживать огромное количество одновременных сеансов агентов, мы разработали новые решения для вычислений и управления Gemini, помогающие справиться с этими трудностями.

Сегодня на конференции AGNTCon + MCPCon мы делаем эти возможности доступными для клиентов, запуская Agent Compute Engine — специализированную вычислительную службу, которая уже лежит в основе Gemini как рабочего агента для выполнения задач. Она станет доступна в режиме предварительной версии в ближайшие месяцы и обеспечит аппаратную изоляцию в безопасной среде выполнения (песочнице). Кроме того, мы расширяем возможности управления агентами в Gemini для бизнеса, чтобы поддерживать агенты везде, где они функционируют. В совокупности эти возможности обеспечивают контроль, необходимый для запуска, управления и масштабирования ваших агентов.

Внутреннее устройство Agent Compute Engine

Agent Compute Engine возникла из потребности обслуживать масштабные рабочие нагрузки агентов Google, которые пишут и выполняют код, запускают инструменты, управляют браузерами, координируют корпоративные рабочие процессы, а также выполняют итерации быстро и в больших масштабах. Хотя традиционные вычислительные примитивы отлично подходят для стандартных рабочих нагрузок, они не были оптимизированы под уникальную, высокоитеративную природу ИИ-агентов.

Созданный специально для агентов, Agent Compute Engine предоставляет каждому агенту Gemini собственный высокопроизводительный и защищенный компьютер для выполнения действий, обеспечивая динамичные сеансы Gemini с высокой интенсивностью операций. Agent Compute Engine оптимизирован специально под уникальные паттерны жизненного цикла ИИ-агентов, и в скором времени вы сможете использовать эту службу для работы ваших собственных кастомных агентов. Среди ключевых особенностей:

Скорость и эффективность: Агенты постоянно запускаются, приостанавливаются и возобновляют работу, что требует архитектуры, обеспечивающей высокую скорость в масштабных условиях и при этом предельную эффективность. Agent Compute Engine предоставляет микровиртуальные машины (микроВМ), которые быстро загружаются, поэтому цикл агента или прогон оценки не зависят от ожидания инфраструктуры. Кроме того, поддержка пользователей Google с несколькими агентами требует экономичного решения, способного максимально эффективно использовать физическую машину. Agent Compute Engine достигает этого за счет использования памяти с механизмом копирования при записи (copy-on-write), что позволяет запускать несколько агентов на одном шаблоне операционной системы, а также приостанавливать простаивающие микроВМ посредством быстрого создания и восстановления контрольных точек. Когда агент завершает выполнение вызова инструмента и переходит в фазу «размышления» агентского цикла, микроВМ сигнализирует о своем простаивании, и хост переводит ее из активного состояния в спящий режим. Иными словами, она может приостановить работающую микроВМ, пока агент ожидает ответа от человека или внешней системы, и быстро возобновить ее работу из снимков (снапшотов).
Повышенная безопасность, изоляция и управление: По мере того как агенты берут на себя более сложные задачи, риск выполнения ненадежного или вредоносного кода внутри песочницы становится постоянной реальностью. Запуская Agent Compute Engine с использованием Titanium, блока обработки инфраструктурной выгрузки (IPU) от Google, мы обеспечиваем многоуровневую защиту на уровне кремния, созданную для ненадежных ИИ-агентов. Agent Compute Engine обеспечивает надежную изоляцию с помощью аппаратно изолированной границы Cloud Hypervisor с собственным гостевым ядром и корневым доступом (подробнее об архитектуре микроВМ и безопасности Agent Compute Engine читайте в техническом обзоре). Каждая микроВМ работает с использованием собственной учетной записи агента и краткосрочных учетных данных. Каждая микроВМ также получает собственный криптографически проверенный идентификатор, а учетные данные службы внедряются на этапе исходящего трафика за пределами микроВМ. Интегрированная с Agent Gateway, служба Agent Compute Engine обеспечивает всестороннюю наблюдаемость, оценку политик и безопасности.
Персистентность и корпоративная интеграция: Агентам требуется возможность сохранять свои данные в течение нескольких долгоиграющих сеансов. Для решения этой задачи каждая микроВМ Agent Compute Engine имеет собственный диск Hyperdisk, обеспечивающий сохранение рабочих пространств выполнения и контекста агента. Кроме того, для выполнения значимой работы им необходима возможность использовать корпоративные данные без их перемещения. Интегрируя Agent Compute Engine непосредственно в облачную инфраструктуру и систему идентификации Google, корпоративное подключение регулируется точно такой же моделью безопасности и идентификации, которая защищает саму микроВМ, что обеспечивает единую модель идентификации, а также аудируемость.

«Масштабирование агента Gemini до планетарного уровня требует вычислений, которые быстро запускаются и работают с предельной эффективностью. МикроВМ Agent Compute Engine обеспечивают нам скорость реакции, аппаратную изоляцию и плотность рабочих нагрузок, необходимые для предоставления интерактивных песочниц агентов нашим пользователям по всему миру». — Гаутам Тамбидораи (Gautham Thambidorai), вице-президент и научный сотрудник Google, Gemini

Развертывание на GKE с помощью Agent Substrate

Для команд разработчиков платформ, которым требуется кастомизация и мультиоблачная переносимость, или для тех, кто уже стандартизировал свою инфраструктуру на базе Kubernetes, среда выполнения Agent Substrate на Google Kubernetes Engine (GKE) представляет собой среду выполнения с открытым исходным кодом, привносящую те же принципы ориентации на агентов в Kubernetes. Она построена на архитектуре нулевого доверия (zero-trust), которая четко разделяет выполнение агентов и управление машинами. Когда агент переходит в режим простоя, Agent Substrate делает снимок его активной памяти и возвращает машину в пул, а затем возобновляет работу агента в тот момент, когда он снова понадобится. Поскольку это решение с открытым исходным кодом и нативной поддержкой Kubernetes, вы можете настраивать его, расширять и запускать параллельно с вашими существующими рабочими нагрузками. Среди ключевых особенностей Agent Substrate:

Высокая плотность: Agent Substrate обеспечивает до 10 раз более высокую вычислительную плотность по сравнению с традиционными вычислениями, сохраняя при этом полную изоляцию ядра и сетевую безопасность на основе идентификационных данных для каждого агента.
Активация за доли секунды: В ходе бенчмарк-тестирования с участием 200 000 агентов Agent Substrate стабильно поддерживал 500 активаций в секунду при задержке приостановки и возобновления менее 500 мс.
Безопасность по умолчанию: Думайте об Agent Substrate как о концепции нулевого доверия для агентов. Каждая песочница имеет встроенную надежную аппаратную изоляцию с использованием микроВМ или gVisor на ваш выбор, а каждый агент получает собственную криптографически защищенную учетную запись в паре с исходящими прокси-серверами, которые обеспечивают соблюдение детализированных сетевых политик и внедряют учетные данные вне досягаемости самих агентов. В будущем мы расширим архитектуру среды выполнения Agent Substrate для интеграции с нашей более широкой структурой управления Gemini для бизнеса.
Переносимость с открытым исходным кодом: Работает в любом кластере Kubernetes в любой вычислительной среде и совместим с любыми фреймворками или обвязками агентов, включая Claude Code, OpenClaw и Hermes.
Динамическое хранилище: Интегрируется с томами агентов Filestore с задержкой возобновления менее секунды для масштабирования параллельно с активными вычислениями, предоставляя единое общее рабочее пространство для многоагентных рабочих процессов.

Ведущие ИИ-команды, такие как Nous Research, уже используют эту надежную архитектуру для эффективного развертывания мультиарендных (multi-tenant) агентов непосредственно в существующей инфраструктуре клиентов.

“We built Hermes Enterprise to enable customers to deploy into their existing infrastructure, while handling per-agent isolation and extensible access control. Agent Substrate addresses both at the platform layer in a way that also preserves valuable compute resources. Our experience with Agent Substrate gives us confidence the architecture can scale efficiently as agent workloads grow.” - Hervé Bizira, Chief Business Officer, Nous Research

Расширение возможностей управления для агентов повсюду

По мере того как организации переводят автономные агенты из изолированных пилотных проектов в рабочие среды с множеством сред выполнения, традиционные системы безопасности должны укрепляться и развиваться. Клиенты сталкиваются с тройной задачей: обеспечение безопасности динамичных не детерминированных путей взаимодействия между агентами, инструментами, моделями, навыками и данными; поддержание режима запрета по умолчанию с распределенными средами выполнения с наименьшими привилегиями; а также обеспечение возможности аудита асинхронных действий агентов. Без надежного управления агентами их бесконтрольный рост быстро создает риски, включая теневой ИИ, утечку данных и действия агентов, которые сложно отслеживать и аудировать.

Для решения этих задач мы внедрили надежные возможности управления агентами в платформу Gemini, включая:

Agent Gateway: служит диспетчером воздушного движения для трафика от клиента к агенту и от агента к любым другим объектам. Он объединяет широкий спектр политик управления и безопасности, включая защиту конфиденциальных данных, защиту от атак на агентов, семантическое управление и возможность использования собственных политик.
Agent Registry: предоставляет централизованный репозиторий, который служит единственным источником правды для всех утвержденных работающих агентов, инструментов, серверов MCP, навыков, моделей и конечных точек, управляя доступом к среде выполнения с помощью применяемых политик.
Agent Identity: присваивает каждому агенту уникальный защищенный идентификатор на основе открытых стандартов SPIFFE , выступающий в качестве цифровой подписи для аутентификации, контроля доступа и аудита.
Agent observability: обеспечивает телеметрию, совместимую с OpenTelemetry (OTel), с использованием agentic semantic conventions, генерируя стандартизированные метрики, журналы и распределенные трассировки для каждого вызова модели, вызова инструмента и перехода агента через Agent Gateway.

Теперь, когда парки агентов продолжают стремительно расти в различных средах, мы расширяем возможности управления агентами Gemini for business на среды выполнения Google Cloud, кросс-облачные среды, локальные инфраструктуры и клиентские устройства, чтобы управлять агентами и защищать их везде, где они работают. Это включает в себя следующие возможности:

Широкое покрытие сред выполнения Google Cloud: расширяет комплексное управление агентами на Agent Runtime, Cloud Run, Agent Sandboxes в платформе Gemini, GKE и Agent Compute Engine (в режиме предварительного просмотра).
Единый кросс-облачный охват: развертывает легковесные точки принудительного применения политик на базе прокси-сервера Envoy для расширения управления на мультиоблачные и гибридные среды (скоро в режиме предварительного просмотра).
Управление локальными агентами на конечных точках: расширяет управление на агенты для написания кода, такие как Claude Code и Antigravity CLI, на управляемых устройствах с песочницей на уровне ОС и локальными службами управления (скоро в режиме предварительного просмотра).

Кроме того, мы анонсируем новые возможности управления агентами для Agent Gateway, обеспечивающие детальный контроль затрат, интеллектуальную маршрутизацию моделей, а также упрощенные настройки и интеграции. Основные функции, которые появятся в этом квартале в режиме предварительного просмотра:

Детальное управление токенами и затратами: управление токенами обеспечивает контроль над их потреблением агентами и моделями, позволяя распределять расходы, обеспечивать соблюдение бюджетных ограничений и предоставлять единый источник правды для метрик токенов.
Маршрутизация запросов к правильной модели: политики маршрутизации направляют запросы пользователей и агентов к нужной модели, контролируя расходы и повышая производительность.
Расширяемые политики: привязки Service Extensions добавляют оптимизированную поддержку программируемости и расширяемости на лету. Позволяют тесно интегрировать службы Google, собственные функции клиентов и службы партнеров непосредственно в путь передачи данных.
Расширенная экосистема партнеров по безопасности: предоставляет delegated user authorization со сторонними провайдерами идентификации Ping Identity, SailPoint и Saviynt; в дополнение к безопасной авторизации OAuth с использованием диспетчера аутентификации Agent Identity. Наш обширный список партнеров по интеграции находится здесь.
Упрощенное и безопасное подключение агентов к инструментам: Express Link для Cloud Run позволяет агентам объявлять, к чему им нужен доступ, и устанавливает безопасное аутентифицированное соединение между компонентами, включая внедрение маркера идентификации.

“At L’Oréal, our ambition is to put agentic AI in the hands of our teams, empowering them to bring new ideas to life and shape the future of beauty. Through our Beauty Tech Agentic Platform, AI agents are becoming part of everyday work. Google Cloud’s agent governance provides us the foundation to scale this ambition with confidence, unifying identity, policy and observability across runtimes such as Cloud Run. Our developers can innovate faster while we maintain clear control over what each agent can access.” - Alexandre Frizzo, AI Lead Engineer, L’Oreal

Создавайте на базе нашей устойчивой инфраструктуры агентов

Эпоха агентов требует эволюции в том, как мы масштабируем инфраструктуру. Объединяя высокопроизводительное выполнение Agent Compute Engine и Agent Substrate с возможностями управления агентами из Gemini for business, которые теперь расширены за счет кросс-облачных возможностей, мы создаем устойчивую основу для защищенных высокоплотных ИИ-агентов.

Узнайте больше об Agent Compute Engine и indicate your interest в Agent Compute Engine.
Помогите сформировать Agent Substrate, созданный совместно с сообществом в открытом доступе. Попробуйте его на GKE уже сегодня, посетив его open-source repository.
Узнайте больше об управлении агентами и indicate your interest.
Посетите нас по адресу AGNTCon+MCPCon, чтобы пообщаться с экспертами и посмотреть наши демоверсии.
AI infrastructure
Compute
Containers & Kubernetes
Networking