무슨 일이 있었나
10월 22일(AGNTCon + MCPCon) Google Cloud는 Agent Compute Engine을 발표했습니다. 이는 모든 AI 에이전트에 자체 하드웨어 격리 마이크로VM을 Cloud Hypervisor 경계 뒤에 제공하며, 영구 자격 증명을 보유하지 않는 컴퓨트 서비스입니다. 샌드박스에는 표준 NIC/기본 게이트웨이/직접 VPC 액세스가 없으며, 트래픽은 virtio-vsock 경계를 통해 Agent Gateway로 전달되고, 정책 검사 후 실제 백엔드 자격 증명으로 교환되며, 각 세션은 세션 범위 SPIFFE 워크로드 ID를 전달합니다. Google은 에이전트 거버넌스(Agent Gateway, Agent Registry, Agent Identity, OpenTelemetry 관측성)도 확장하고, Kubernetes 네이티브 형제 제품인 Agent Substrate on GKE를 오픈소스로 공개했습니다. 고객 프리뷰는 향후 몇 달 내로 예정되어 있습니다.
왜 중요한가
이것은 '공격자가 전체 샌드박스를 통제한다'는 에이전트 격리를 위한 첫 하이퍼스케일러급 참조 아키텍처입니다 — 프롬프트 주입된 에이전트는 자체 마이크로VM 내에서 훔칠 비밀을 찾지 못합니다. 이는 대규모 엔터프라이즈 에이전트 물결에 대한 기본 보안 태세를 설정하고, 보안 팀에 구체적인 격리 모델(자격 증명 토큰 교환, 워크로드 ID, 체크포인트된 유휴 세션)을 제공하여 다른 샌드박스 제품과 비교할 수 있게 합니다.
적용 범위
에이전트 샌드박싱/격리를 평가하는 클라우드 플랫폼 및 보안 아키텍트는 프리뷰가 열릴 때 AWS AgentCore Runtime 및 Azure 동적 세션과 벤치마킹해야 하며, 커밋 전에 GA 및 가격을 모니터링해야 합니다.