Google Cloud、エージェント向け実行基盤を発表

Google Cloudは22日（現地時間）、AGNTConとMCPConで、AIエージェントごとに独立した実行環境を提供する「Agent Compute Engine」を発表しました。業務用エージェントでGeminiを動かすため、すでにこのサービスを利用しています。今後数カ月以内に顧客向けプレビューを提供する予定です。各セッションにハードウェアレベルで隔離したマイクロVMを割り当て、コード実行、ブラウザー操作、業務自動化に伴うセキュリティリスクを抑えます。

Googleは、エージェントがコードを書いて実行し、ツールやブラウザーを操作しながら複数段階の作業を繰り返すため、実行環境をすばやく起動・中断・再開でき、作業ごとに安全に隔離するインフラが必要だと説明しました。各マイクロVMは独自のゲストカーネルとルート権限を持ち、クラウドのハイパーバイザー（仮想マシンを管理・隔離するソフトウェア）によって他の実行環境から分離されます。Titaniumセキュリティアーキテクチャとインフラ処理装置（IPU）を使い、外部プロキシとポリシー検査によって、プロンプトインジェクション（入力を悪用しAIに不正な指示を与える攻撃）などから内部の機密情報とシステムを守ります。

モデル呼び出しや作業指示を担うハーネスはサンドボックスの外で動作し、コード、シェルコマンド、ブラウザーの環境には必要な命令だけを渡します。エージェントがツールの実行を終えて待機すると、マイクロVMをチェックポイントとして保存して休止状態にし、作業再開時にスナップショットから環境を復元します。複数のエージェントが同じOSテンプレートを使う場合は、コピーオンライト方式でメモリーを共有します。作業の文脈を保つため、各マイクロVMには永続ディスクサービスのHyperdiskを接続します。

Googleは、Kubernetes上でエージェントを運用するためのオープンソース実行環境「Agent Substrate」も提供します。Claude Code、OpenClaw、Hermesなどのエージェントフレームワークと連携し、マイクロVMまたはgVisorサンドボックスでエージェントごとの実行環境を隔離します。Googleのベンチマークでは、20万エージェントを対象に毎秒500回の起動を処理し、一時停止と再開にかかる時間は500ミリ秒未満でした。同社は、従来方式に比べて計算密度が最大10倍になったとしています。

Googleは、企業内のエージェントを一元管理するため、エージェントゲートウェイ、レジストリー、アイデンティティー、オブザーバビリティーを含むガバナンス機能も拡充します。複数のモデルやツールにアクセスする際の権限の悪用やデータ流出を管理し、トークン使用量の管理とモデルルーティングを支援する計画です。Ping Identity、SailPoint、Saviyntなどの外部認証サービスとの連携も進めます。Googleは、自律型エージェントを安全に動かすことはインフラの課題であり、大規模なセッションを支えるには新たな実行・制御方式が必要だと述べました。

Google Cloudは22日（現地時間）、AGNTConとMCPConで、AIエージェントごとに独立した実行環境を提供する「Agent Compute Engine」を発表しました。業務用エージェントでGeminiを動かすため、すでにこのサービスを利用しています。今後数カ月以内に顧客向けプレビューを提供する予定です。各セッションにハードウェアレベルで隔離したマイクロVMを割り当て、コード実行、ブラウザー操作、業務自動化に伴うセキュリティリスクを抑えます。

Googleは、エージェントがコードを書いて実行し、ツールやブラウザーを操作しながら複数段階の作業を繰り返すため、実行環境をすばやく起動・中断・再開でき、作業ごとに安全に隔離するインフラが必要だと説明しました。各マイクロVMは独自のゲストカーネルとルート権限を持ち、クラウドのハイパーバイザー（仮想マシンを管理・隔離するソフトウェア）によって他の実行環境から分離されます。Titaniumセキュリティアーキテクチャとインフラ処理装置（IPU）を使い、外部プロキシとポリシー検査によって、プロンプトインジェクション（入力を悪用しAIに不正な指示を与える攻撃）などから内部の機密情報とシステムを守ります。

モデル呼び出しや作業指示を担うハーネスはサンドボックスの外で動作し、コード、シェルコマンド、ブラウザーの環境には必要な命令だけを渡します。エージェントがツールの実行を終えて待機すると、マイクロVMをチェックポイントとして保存して休止状態にし、作業再開時にスナップショットから環境を復元します。複数のエージェントが同じOSテンプレートを使う場合は、コピーオンライト方式でメモリーを共有します。作業の文脈を保つため、各マイクロVMには永続ディスクサービスのHyperdiskを接続します。

Googleは、Kubernetes上でエージェントを運用するためのオープンソース実行環境「Agent Substrate」も提供します。Claude Code、OpenClaw、Hermesなどのエージェントフレームワークと連携し、マイクロVMまたはgVisorサンドボックスでエージェントごとの実行環境を隔離します。Googleのベンチマークでは、20万エージェントを対象に毎秒500回の起動を処理し、一時停止と再開にかかる時間は500ミリ秒未満でした。同社は、従来方式に比べて計算密度が最大10倍になったとしています。

Googleは、企業内のエージェントを一元管理するため、エージェントゲートウェイ、レジストリー、アイデンティティー、オブザーバビリティーを含むガバナンス機能も拡充します。複数のモデルやツールにアクセスする際の権限の悪用やデータ流出を管理し、トークン使用量の管理とモデルルーティングを支援する計画です。Ping Identity、SailPoint、Saviyntなどの外部認証サービスとの連携も進めます。Googleは、自律型エージェントを安全に動かすことはインフラの課題であり、大規模なセッションを支えるには新たな実行・制御方式が必要だと述べました。