事件经过
10月22日（AGNTCon + MCPCon），Google Cloud发布了Agent Compute Engine，这是一项计算服务，为每个AI代理提供其自己的硬件隔离微虚拟机，位于Cloud Hypervisor边界之后，且不持有任何持久化凭据。该沙箱没有标准网卡/默认网关/直接VPC访问；流量通过virtio-vsock边界到达Agent Gateway，后者在策略检查后换入真实后端凭据，并且每个会话携带会话范围的SPIFFE工作负载身份。Google还扩展了代理治理（Agent Gateway、Agent Registry、Agent Identity、OpenTelemetry可观测性），并将其Kubernetes原生姊妹项目Agent Substrate在GKE上开源。客户预览计划在接下来几个月内推出。
影响分析
这是首个面向“假设攻击者控制整个沙箱”的代理隔离的超大规模云厂商级参考架构——一个被提示注入的代理在其自己的微虚拟机内找不到可窃取的秘密。它为即将到来的大量企业代理设定了默认安全态势，并为安全团队提供了一个具体的遏制模型（凭据令牌交换、工作负载身份、检查点空闲会话），可用于与其他沙箱产品进行对比。
适用范围
评估代理沙箱/遏制的云平台和安全架构师应在预览开放时，将其与AWS AgentCore Runtime和Azure动态会话进行基准对比；在投入前关注GA和定价。