Apa yang terjadi
Pada 22 Okt (AGNTCon + MCPCon) Google Cloud mengumumkan Agent Compute Engine, layanan komputasi yang memberikan setiap agen AI microVM terisolasi per perangkat keras sendiri di balik batas Cloud Hypervisor, tanpa menyimpan kredensial persisten. Sandbox tidak memiliki NIC standar/gateway default/akses VPC langsung; lalu lintas melintasi batas virtio-vsock ke Agent Gateway, yang menukar kredensial backend asli setelah pemeriksaan kebijakan, dan setiap sesi membawa identitas workload SPIFFE yang di-scope per sesi. Google juga memperluas tata kelola agen (Agent Gateway, Agent Registry, Agent Identity, observabilitas OpenTelemetry) dan open-source saudara Kubernetes-native-nya, Agent Substrate di GKE. Pratinjau pelanggan ditargetkan dalam beberapa bulan ke depan.
Mengapa penting
Ini adalah arsitektur referensi kelas hyperscaler pertama untuk isolasi agen dengan asumsi 'penyerang mengendalikan seluruh sandbox' — agen yang disuntik prompt tidak menemukan rahasia untuk dicuri di dalam microVM-nya sendiri. Ini menetapkan postur keamanan default untuk gelombang besar agen enterprise, dan memberi tim keamanan model penahanan konkret (penukaran token kredensial, identitas workload, sesi idle yang di-checkpoint) untuk dibandingkan dengan produk sandbox lainnya.
Cakupan penerapan
Arsitek platform cloud dan keamanan yang mengevaluasi sandboxing/penahanan agen harus membandingkan ini dengan AWS AgentCore Runtime dan sesi dinamis Azure saat pratinjau dibuka; pantau GA dan harga sebelum berkomitmen.