Google Cloud 於二零二六年十月二十二日在 AGNTCon + MCPCon 透過官方雲端博客宣布推出 Agent Compute Engine，並同步擴展 Gemini for business 的代理管治能力；技術深潛文章於十月二十三日補充架構細節。該服務以硬體隔離 microVM 為代理提供執行沙箱，已用於驅動 Gemini 工作代理，並預告未來數月進入預覽；同場公布的開源 Agent Substrate 在基準測試中於二十萬代理規模下維持每秒約五百次啟用、暫停與恢復延遲少於五百毫秒，並稱密度可達傳統運算約十倍。來源真實性已核對 Google Cloud 官方兩篇發布。

Google Cloud／官方：推出 Agent Compute Engine——硬體隔離 microVM 驅動代理；Agent Substrate 二十萬代理基準亞秒恢復；擴展全域代理管治

引言

代理式人工智能正由「單輪問答」轉向長時間寫碼、開瀏覽器、呼叫工具與編排企業流程。Google Cloud 官方表明，要安全地大規模運行這類工作負載，本質上是基礎設施與管治問題。本文依據該公司二零二六年十月二十二日產品公告及十月二十三日技術深潛，整理已公開事實；來源真實性已驗證。

一、核心事件

Google Cloud 基礎設施團隊於 AGNTCon + MCPCon 宣布推出 Agent Compute Engine：專為代理生命週期設計的運算服務，官方指其已支撐 Gemini 作為工作任務代理的運行，並將於未來數月提供預覽，強調硬體隔離的執行期沙箱安全。

同日，官方亦宣布把 Gemini for business 的代理管治能力，延伸至代理實際運行的更多位置，目標是讓企業能「運行、管治並擴展」代理機隊。產品管理與工程主管署名包括 Nirav Mehta、Michael Bachman、Kevin Hutchins 等。

技術深潛文章進一步說明：團隊把代理拆成「harness（決策／呼叫模型）」與「sandbox（動手執行）」；後者需要檔案系統、語言運行時、瀏覽器與網絡，但又不能承受傳統虛擬機「秒至分鐘級」啟停成本，亦不能只靠共享核心的容器來滿足需完整核心與 root 控制的編碼代理場景。Agent Compute Engine 的答案是：為每個代理提供一台硬體隔離的 microVM，並追求接近容器的速度與密度，且沙箱內不持有長期憑證。

二、技術原理深度解析

Agent Compute Engine：為「高頻啟停」而設的 microVM

官方列出的重點包括：

快速啟停與閒置回收：代理會不斷開始、暫停、恢復。microVM 快速開機，避免代理迴圈或評估批次卡在基建。閒置時可經快速檢查點與還原暫停 microVM；當代理完成工具呼叫進入「思考」階段，主機可把 microVM 從作用中移至閒置，待需再從快照恢復。
密度與共享：以 copy-on-write 記憶體共享，讓多個代理共用同一作業系統範本，提高單機承載。
硬體根信任與隔離：搭配 Google 的 Titanium（基礎建設處理單元／IPU）做矽層深度防禦；以硬體隔離的 Cloud Hypervisor 邊界運行，各 microVM 有獨立 guest kernel 與 root 權限。
短命憑證與出站注入：每個 microVM 有獨立代理身份與密碼學可驗證識別；服務憑證在 microVM 外的出站路徑注入，降低沙箱內憑證被竊用的攻擊面。
可觀測與政策：與 Agent Gateway 整合，提供觀測、政策與安全評估。
持久化與企業連線：每台 microVM 配備 Hyperdisk，保存執行工作區與代理上下文；企業連線沿用同一雲端與身份模型，以利統一身份與審計。

Gemini 方面 Google Fellow Gautham Thambidorai 在公告中指，行星級規模需要能快速啟動、極高效率，且具備硬體隔離與工作負載密度的 microVM，才能向全球用戶交付互動式代理沙箱。

Agent Substrate on GKE：開源、可攜的代理執行層

對已標準化 Kubernetes、需要自訂或多雲可攜的平台團隊，官方推出建基於 GKE 的開源執行運行時 Agent Substrate：以零信任架構把代理執行與機器管理解耦；代理閒置時快照作用中記憶體並把機器歸還資源池，再於需要時恢復。

公告披露的基準與設計要點包括：

密度：相對傳統運算，可達約十倍更高運算密度，同時維持完整核心隔離與基於身份的網絡安全。
亞秒啟用：在運行 二十萬 代理的基準驗證中，Agent Substrate 維持每秒約五百次啟用，暫停與恢復延遲少於 五百毫秒。
預設安全：可選 microVM 或 gVisor；每代理獨立密碼學身份，出站代理強制網絡政策並在代理觸及範圍外注入憑證。
開源可攜：可於任何 Kubernetes 叢集、任何運算環境運行，並與 Claude Code、OpenClaw、Hermes 等代理框架／harness 協同；動態儲存可與 Filestore agent volumes 整合。

Nous Research 商務總監 Hervé Bizira 在公告中指，其 Hermes Enterprise 需要把多租戶代理部署進客戶既有基建，並處理每代理隔離與可擴展存取控制；Agent Substrate 在平台層同時處理兩者並保留寶貴算力。

擴展「代理無處不在」的管治

官方形容企業把代理從試點推到多運行時生產機隊時，面對三項挑戰：動態非確定路徑（代理、工具、模型、技能、數據）的安全；分散式運行時上的預設拒絕與最小權限；以及非同步代理行為的可審計性。缺乏管治易衍生影子 AI、數據外洩與難以追蹤的代理動作。

已納入 Gemini 平台的能力包括：

Agent Gateway：客戶端到代理、代理到各處流量的「空中管制」，涵蓋敏感數據保護、代理攻擊防護、語意管治，以及自帶政策。
Agent Registry：已批准代理、工具、MCP 伺服器、技能、模型與端點的真實來源庫。
Agent Identity：以開源標準 SPIFFE 為每代理分配安全身份。
Agent observability：符合 OpenTelemetry、採納代理語意慣例的指標、日誌與分散式追蹤。

官方並宣布把上述管治延伸至 Google Cloud 多種運行時（含 Agent Runtime、Cloud Run、Gemini 平台 Agent Sandboxes、GKE，以及預覽中的 Agent Compute Engine）、跨雲／混合環境（即將預覽的輕量 Envoy 政策執行點），以及受管裝置上的本機編碼代理（如 Claude Code、Antigravity CLI，即將預覽）。同季預覽方向亦包括細粒度 token／成本管治、模型路由政策，以及 Service Extensions 等可擴展政策。

四、日常應用場景

開發者

編碼代理與開發助手往往需要完整隔離環境與核心級控制。硬體隔離 microVM、短命憑證與亞秒級暫停／恢復，意味著可以在不長期佔用昂貴常駐虛擬機的前提下，保留工作狀態並快速回應下一輪工具呼叫。開源 Agent Substrate 則讓已有 Kubernetes 的團隊，把同類模式帶到自有叢集。

企業

企業代理要讀 Workspace、查內部庫、呼叫私網服務。官方強調同一身份與審計模型貫穿沙箱與企業連線，並以 Agent Gateway／Registry／Identity 抑制影子 AI 與外洩風險。對香港與亞洲企業而言，這對應「代理要能做事，但不能失控」的合規與營運需求。

一般用戶

終端用戶較少直接購買 Agent Compute Engine，但 Gemini 工作代理背後的沙箱與隔離，影響的是雲端代理能否代表用戶持續執行任務，同時限制惡意或失控程式碼的破壞範圍。

香港與亞洲

區域企業若已在 Google Cloud 或混合雲運行關鍵工作負載，可關注預覽時程、資料與身份邊界，以及本機編碼代理管治是否覆蓋員工筆電上的 Claude Code 等工具。對需要數據不出境或私有化部署的機構，亦可對照開源 Substrate 與自建／託管私有代理運行時的取捨。

五、專業評價

此次發布把「代理＝需要一台電腦」寫進正式產品敘事，並用 Titanium、Cloud Hypervisor、憑證外置注入等具體機制回應不可信代理程式碼風險，方向正確。Agent Substrate 披露的二十萬代理、每秒五百次啟用與少於五百毫秒暫停／恢復，屬可引用的壓力測試數字，有助評估是否真能支撐高流失互動工作階段。

需注意：Agent Compute Engine 仍標示為「未來數月預覽」，生產可用性、區域、定價與合規認證細節要以後續文件為準；Agent Substrate 的「約十倍密度」是相對傳統運算的聲明，實際效益取決於工作負載與隔離選項（microVM 對 gVisor）。管治能力延伸至跨雲與本機端點亦多為即將預覽，企業應視為路線圖而非即日全面可用。

整體而言，這是雲端廠商把行星級代理經驗產品化的重要一步，對評估企業代理基建與零信任沙箱的團隊具參考價值。

結語

當代理開始替企業寫碼、開瀏覽器與串接內部系統，運算隔離與身份管治不再是可選配件。Google Cloud 以 Agent Compute Engine 與擴展中的 Gemini for business 管治，公開了一套以硬體隔離 microVM 與代理身份為核心的做法。若你的機構正評估私有或可控的大型語言模型與代理自動化，又希望數據與執行邊界留在可審計環境，可參考 YSK Limited 的企業私有 LLM 與人工智能自動化方案：https://ysk.hk/services/ai-automation

參考來源

Google Cloud Blog（官方）：Introducing Agent Compute Engine and expanded agent governance（2026-10-22）— https://cloud.google.com/blog/topics/ai-infrastructure/introducing-agent-compute-engine-and-expanded-agent-governance/
Google Cloud Blog（官方技術深潛）：Inside Agent Compute Engine: Building the compute foundation for the agentic era（2026-10-23）— https://cloud.google.com/blog/topics/ai-infrastructure/agent-compute-engine-deep-dive/