Agent Compute Engine כבר מריץ סוכני Gemini בתוך Google, וייפתח ללקוחות בתצוגה מקדימה בחודשים הקרובים. כל סוכן מקבל microVM, זהות נפרדת ונתיב הרשאות חיצוני.
Google Cloud חשפה ב-22 באוקטובר את Agent Compute Engine, שירות מחשוב שנבנה להרצת סוכני AI בתוך מכונה וירטואלית זעירה ומבודדת. השירות כבר משמש את סוכני Gemini למשימות עבודה בתוך Google. לקוחות חיצוניים אמורים לקבל גישה בתצוגה מקדימה בחודשים הקרובים; החברה לא מסרה תאריך מדויק.
הבעיה ש-Google מנסה לפתור היא מחזור העבודה של סוכן. סוכן מפעיל קוד וכלים, מחכה למודל או לאדם, חוזר לפעולה ושומר הקשר בין שלבים. שרת רגיל יכול להחזיק תהליך כזה, אך אלפי סוכנים שמתחילים, נעצרים ומתחדשים יוצרים עומס אחר. Agent Compute Engine משתמש ב-microVM לכל סוכן ומאפשר להשהות מכונה כשהסוכן ממתין ולהחזיר אותה מתמונת מצב.
הפרדה של קוד, זהות והרשאות
לפי Google, כל microVM מקבלת ליבת מערכת משלה, הרשאת root בתוך גבול הבידוד וזהות קריפטוגרפית נפרדת. השירות עובד עם תשתית Titanium, שמעבירה חלק מפעולות הקלט, הפלט והאבטחה לבקר מחוץ למעבד הראשי. אישורי גישה קצרים משויכים לזהות הסוכן, ואישורי שירות מוזרקים בתעבורת היציאה מחוץ ל-microVM. כך הקוד שרץ בארגז החול אינו אמור להחזיק את הסוד עצמו.
לכל מכונה מוצמד גם Hyperdisk לשמירת סביבת העבודה וההקשר לאורך משימות ארוכות. זיכרון copy-on-write מאפשר לכמה סוכנים לחלוק תבנית מערכת הפעלה בלי להעתיק את כולה. כשהסוכן מסיים קריאה לכלי ועובר להמתנה, המארח יכול להעביר את המכונה למצב לא פעיל ולהחזיר את המשאבים למאגר.
אפשרות פתוחה יותר דרך Kubernetes
לצד השירות המנוהל, Google פרסמה את Agent Substrate, סביבת ריצה בקוד פתוח ל-GKE ולמערכי Kubernetes אחרים. היא מפרידה בין מעטפת הסוכן לבין המכונה שמריצה את הפעולות, ותומכת ב-microVM או ב-gVisor. מדיניות רשת נאכפת דרך מתווכי יציאה, ואישורים מוכנסים מחוץ לסביבת הסוכן.
Google מדווחת על צפיפות מחשוב גבוהה עד פי עשרה לעומת תשתית רגילה. בבדיקה של 200 אלף סוכנים, לטענתה, המערכת שמרה על 500 הפעלות בשנייה וזמן השהיה וחידוש של פחות מ-500 מילישניות. אלה מספרים של Google, והחברה לא פרסמה תוצאות עצמאיות או עלות מלאה להפעלת עומס כזה.
למנהלי פלטפורמה, ההכרזה מציעה גבול אבטחה ברור יותר בין סוכן לבין מערכות הארגון. היא גם מחברת את סביבת הריצה ל-Agent Gateway, לרישום סוכנים, לזהויות ולתצפיות מבוססות OpenTelemetry. הכיסוי אמור להתרחב ל-Cloud Run, למערכות מקומיות ולעננים נוספים.
עדיין חסרים פרטים בסיסיים לקראת שימוש מסחרי: מחיר, אזורי זמינות, מגבלות משאבים, SLA ומועד פתיחת התצוגה המקדימה. Google גם לא הציגה ביקורת אבטחה חיצונית על הגבול שמספקות Titanium ו-Cloud Hypervisor. ארגונים צריכים לבחון בנפרד בידוד, מדיניות יציאה, שמירת תמונות מצב והפרדה בין לקוחות לפני העברת סוכנים עם הרשאות רגישות.
מקורות
VibeTech
כתב/ת טכנולוגיה ב-VibeTech
