Google geeft elke AI-agent een eigen afgeschermde virtuele computer

AI-agents zijn programma's die zelfstandig taken uitvoeren: ze zoeken informatie op, nemen beslissingen en voeren acties uit zonder dat een mens elke stap goedkeurt. Hoe meer van die agents er tegelijk draaien, hoe meer rekenkracht een bedrijf als Google nodig heeft. Met Agent Compute Engine presenteert het bedrijf een nieuwe aanpak om dat beheersbaar te maken. Elke agent krijgt zijn eigen geïsoleerde micro virtuele machine, kortweg microVM. Dat is een kleine, afgeschermde digitale omgeving die los staat van andere agents op dezelfde server. Zo kan een fout of aanval bij de ene agent niet doorsijpelen naar een andere.

Beveiliging via speciale chip

De beveiliging van elke microVM wordt volgens Google gewaarborgd door de Titanium-chip, een stuk hardware dat het bedrijf zelf ontwikkelde om cloudomgevingen te beschermen. Deze chip zorgt ervoor dat de isolatie tussen agents niet alleen softwarematig is geregeld, maar ook op hardwareniveau wordt afgedwongen. Dat maakt het voor kwaadwillenden lastiger om van de ene naar de andere virtuele machine te springen. Belangrijk is ook dat een agent die niets te doen heeft automatisch wordt gepauzeerd. De vrijgekomen rekenkracht gaat dan naar andere agents die wel actief zijn. Bovendien delen de virtuele machines geheugen met elkaar, wat de kosten per agent verlaagt. Google claimt dat hierdoor tien keer zoveel agents op één server passen dan voorheen mogelijk was. In een test met 200.000 agents tegelijk duurde het pauzeren en weer hervatten van een agent minder dan 500 milliseconden.

Open source en extra controle

De nieuwe infrastructuur hangt samen met Agent Substrate, een runtime-omgeving die Google ook open source heeft gemaakt. Dit is gebouwd op Kubernetes, software die wordt gebruikt om grote aantallen computerprogramma's efficiënt te beheren en te verdelen over servers. Door dit open source te maken, kunnen andere partijen de onderliggende technologie inzien en zelf gebruiken of aanpassen. Naast de technische isolatie voert Google ook extra controlemechanismen in voor bedrijven die agents inzetten. Zo komt er bijhouden van tokengebruik, de rekeneenheden waarin AI-modellen taal verwerken en die direct de kosten bepalen. Ook komt er slimmere verdeling van taken over verschillende AI-modellen, en ondersteuning voor identiteitsproviders van buitenaf zoals Ping Identity en SailPoint, waarmee bedrijven kunnen vastleggen wie welke agent mag aansturen. Deze controlemogelijkheden werken straks niet alleen binnen Agent Compute Engine, maar ook op Google's andere clouddiensten zoals Cloud Run, GKE en beheerde eindpunten. Agent Compute Engine draait al achter de schermen bij Gemini en wordt de komende maanden breder beschikbaar als preview voor ontwikkelaars.