Google替AI代理配置獨立虛擬機器，企業憑證由外部閘道管理

Google Cloud發表AI代理專用運算服務Agent Compute Engine，供每個代理在獨立的微型虛擬機器中執行程式、操作瀏覽器及使用外部工具。該服務將企業系統的存取憑證保留在執行環境之外，降低憑證遭竊的風險，並能暫停閒置的虛擬機器以節省運算資源。

AI代理除了回答問題，也需要依照指示開啟網頁、處理檔案或執行程式，因此必須有可供操作的電腦環境。傳統虛擬機器雖然能隔離不同工作，但啟動及恢復較慢；一般容器的啟動速度較快，卻通常與主機共用作業系統核心。Agent Compute Engine使用硬體隔離的微型虛擬機器，讓每個代理擁有獨立的作業系統環境，能在其中安裝軟體及執行指令。

由於要降低代理執行不可信程式碼的風險，Google將負責決定工作步驟的控制程式，與實際執行指令的環境分開。虛擬機器內不保存企業API金鑰或長期登入憑證，即使代理受到惡意網頁或文件中的指令誤導，也較難直接取得敏感憑證。

當代理需要存取Google Workspace或企業內部系統時，連線須經過代理閘道（Agent Gateway），由閘道確認代理身分、使用者授權及存取權限，再加入所需憑證。Google也利用Titanium硬體安全架構加強隔離，並替每個代理建立可驗證的獨立身分，方便企業追蹤操作紀錄。

AI代理在執行指令後，經常需要等待模型回應或使用者操作。Agent Compute Engine可在確認沒有其他工作進行時，保存虛擬機器的執行狀態並暫停，等到下一次需要操作時再恢復，多個虛擬機器也能共用相同作業系統及工具的唯讀記憶體內容，減少重複占用資源。

每個虛擬機器另有獨立的Hyperdisk儲存空間，可保留已安裝的工具及工作檔案，讓代理隔天繼續執行任務時，不必重新準備環境。Google表示，相關技術已用於Gemini、Antigravity及內部模型評測工作，Agent Compute Engine預計未來幾個月開放預覽，供企業執行自行開發的AI代理。