Google Cloud apresenta o Agent Compute Engine, com uma microVM isolada por hardware para cada agente de IA

O Google Cloud apresentou o Agent Compute Engine, serviço que entrega a cada agente de IA uma microVM própria, isolada por hardware, com velocidade de container e nenhuma credencial guardada dentro do sandbox. A empresa parte de um diagnóstico: VMs tradicionais isolam bem via hypervisor, mas iniciar, suspender e retomar leva de segundos a minutos. Containers são rápidos porque compartilham o kernel do host, mas não servem para agentes de código que pedem isolamento completo e controle em nível de root. O serviço tenta juntar o isolamento da VM com a velocidade e a densidade do container, além de saber quando o agente está trabalhando e quando está esperando.

A arquitetura separa o harness (o cérebro, que chama o modelo) do sandbox (as mãos, que executam código, shell e navegador). Segundo o post, as chaves de atestação ficam fora do ambiente guest, no Titanium IPU, no host ou remotamente. O host é um appliance imutável, com filesystem raiz somente leitura via dm-verity. Cada sessão roda em microVM single-tenant. A microVM não tem interface de rede padrão nem acesso direto à VPC: todo tráfego passa por virtio-vsock até um proxy local sem privilégios e depois por um gateway externo. Credenciais de longa duração ficam fora do host e são trocadas pelo Agent Gateway só depois de validar a identidade mTLS e a política de saída. O Google cita quatro identidades: usuário, delegação em nome do usuário, workload (baseada em SPIFFE) e workforce. O texto lista quatro classes de carga: superfícies interativas de agentes, workspaces de engenharia de software autônoma, avaliações e RL em larga escala e backends de sandbox para serviços internos.

O tema de sandboxes para agentes já vinha em construção. Em 8 de maio de 2026, o CEVIU noticiou "Google Concede Identidades Próprias a Agentes de IA", sobre recursos de identidade e acesso para agentes; agora o Google detalha como isso entra no compute, com identidade de workload e credenciais fora do sandbox. Em 17 de setembro de 2026, o CEVIU noticiou "Google Cloud Lança Agent Substrate para Potencializar Agentes de IA no GKE", uma infraestrutura de runtime aberta para agentes no GKE. O Agent Compute Engine aparece como um serviço de compute próprio, com microVM por agente. A cobertura anterior não permite afirmar como os dois se relacionam.

Para quem opera agentes em produção, a leitura é que o problema de segurança passa a ser tratado na infraestrutura, e não só no prompt. O desenho assume que o atacante controla o sandbox e tira de lá tudo o que valeria roubar. Resta ver preço, disponibilidade e limites, que o texto não detalha.