何が起きたか
2025年10月22日（AGNTCon + MCPCon）、Google CloudはAgent Compute Engineを発表しました。これは、各AIエージェントに独自のハードウェア分離されたmicroVMをCloud Hypervisor境界の背後に提供し、永続的な資格情報を一切保持しないコンピューティングサービスです。サンドボックスには標準NIC、デフォルトゲートウェイ、直接VPCアクセスがなく、トラフィックはvirtio-vsock境界を経由してAgent Gatewayに渡り、ポリシーチェック後に実際のバックエンド資格情報と交換され、各セッションにはセッションスコープのSPIFFEワークロードアイデンティティが付与されます。Googleはまた、エージェントガバナンス（Agent Gateway、Agent Registry、Agent Identity、OpenTelemetry可観測性）を拡張し、Kubernetesネイティブの関連製品であるAgent Substrate on GKEをオープンソース化しました。カスタマープレビューは今後数か月以内に開始される予定です。
なぜ重要か
これは、「攻撃者がサンドボックス全体を制御すると想定する」エージェント分離に関する、ハイパースケーラー級の参照アーキテクチャとしては初のものです。プロンプトインジェクションされたエージェントは、自身のmicroVM内に盗むべき秘密情報を見つけられません。これは、企業エージェントの大規模な波に対するデフォルトのセキュリティ態勢を設定し、セキュリティチームに具体的な封じ込めモデル（資格情報トークン交換、ワークロードアイデンティティ、チェックポイント付きアイドルセッション）を提供し、他のサンドボックス製品と比較できるようにします。
適用範囲
エージェントサンドボックス/封じ込めを評価しているクラウドプラットフォームおよびセキュリティアーキテクトは、プレビューが開始されたら、これをAWS AgentCore RuntimeやAzure動的セッションとベンチマークし、コミット前にGAと価格を監視する必要があります。