Google Cloud lance Agent Compute Engine : une MicroVM par agent d’IA

Un développement récent dans le monde de l’IA attire l’attention.

Google Cloud lance Agent Compute Engine : une MicroVM par agent d’IA

Google Cloud a annoncé le lancement d’Agent Compute Engine, un service de calcul spécialement conçu pour les agents d’IA. Google Agent Compute Engine attribue à chaque agent sa propre micro-VM isolée au niveau matériel. Cet environnement sandbox ne contient aucune information d’identification. Ce service alimente déjà Gemini en tant qu’agent chargé de tâches professionnelles. Google l’a dévoilé cette semaine lors des conférences AGNTCon + MCPCon. Une préversion pour les clients est prévue dans les prochains mois. L’argument de vente : une isolation de niveau VM, alliée à la vitesse et à la densité propres aux conteneurs.

À ce sujet, agent Compute Engine est un service Google Cloud qui exécute chaque agent d’IA au sein d’une micro-VM dédiée. Selon l’article technique, il alimente Gemini, Antigravity, ainsi que les pipelines d’évaluation interne et d’apprentissage par renforcement.

De plus, google divise chaque agent en deux parties. Le « harnais », ou « cerveau », appelle le modèle. Le « bac à sable », ou « mains », exécute du code, des commandes shell et des navigateurs. Le harnais fonctionne entièrement en dehors du bac à sable et y envoie des commandes explicites.

Chaque session s’exécute dans une micro-VM à locataire unique, protégée par les limites de l’hyperviseur aCloud. Les hôtes sont des appliances sans état dotées d’un système de fichiers racine en lecture seule, dont l’intégrité est garantie par dm-verity. Titanium conserve les clés d’attestation en dehors de la machine invitée.

Google part du principe qu’un pirate contrôle tout ce qui se trouve à l’intérieur du bac à sable. Un agent injecté via une invite de commande ne trouve aucun secret à voler.

Par ailleurs, google définit quatre identités pour chaque charge de travail d’agent :

L’avenir dira si cette annonce tient toutes ses promesses.

À découvrir aussi :


Source originale : MarkTechPost : MarkTechPost