Google Cloud anuncia Agent Compute Engine e amplia governança de agentes de IA

O Google Cloud posiciona o Agent Compute Engine como serviço de computação feito para o ciclo de vida de agentes de IA, que escrevem e executam código, chamam ferramentas, controlam navegadores e orquestram fluxos corporativos. Cada agente recebe uma microVM com fronteira de hipervisor isolada por hardware (Cloud Hypervisor), kernel convidado próprio e acesso root. O serviço roda sobre o Titanium, a unidade de processamento de infraestrutura (IPU) do Google. Cada microVM tem identidade própria com credenciais de curta duração e ID verificado criptograficamente. As credenciais de serviço são injetadas na saída (egress), fora da microVM. O preview para clientes está previsto para os próximos meses.

Para eficiência de custo, o serviço usa compartilhamento de memória copy-on-write entre agentes que partem do mesmo template de sistema operacional. Também pausa microVMs ociosas por checkpoint e restore, por exemplo enquanto o agente espera um humano ou um sistema externo. Cada microVM tem seu próprio Hyperdisk, que preserva workspace e contexto entre sessões longas. Quem prefere Kubernetes e portabilidade multicloud tem o Agent Substrate no GKE, runtime de código aberto. A fonte cita até 10x mais densidade de computação e, em benchmark com 200.000 agentes, 500 ativações por segundo com latência de suspensão e retomada abaixo de 500 ms.

Na governança, o Google descreve Agent Gateway, Agent Registry, Agent Identity (baseada em SPIFFE) e observabilidade compatível com OpenTelemetry. A extensão anunciada cobre runtimes do Google Cloud (Agent Runtime, Cloud Run, GKE e o próprio Agent Compute Engine, em preview). Pontos de aplicação de política baseados em Envoy chegam a ambientes multicloud e híbridos, e a governança de agentes locais, como Claude Code e Antigravity CLI em dispositivos gerenciados, usa sandbox no nível do SO. Esses dois últimos itens têm previsão de preview em breve. O Agent Gateway ganha ainda, em preview neste trimestre, controle de tokens e custos, roteamento de modelos, extensões de política e integração com Ping Identity, SailPoint e Saviynt.

Em 22 de outubro de 2026, o CEVIU noticiou "Google Cloud apresenta o Agent Compute Engine, com uma microVM isolada por hardware para cada agente de IA", com foco na microVM por agente e na ausência de credenciais dentro do sandbox. O anúncio de 26 de outubro mantém esse núcleo e acrescenta o pacote de governança em várias nuvens, on-premises e endpoints, além dos controles de custo por token no Agent Gateway.

Em 17 de setembro de 2026, o CEVIU publicou "Google Cloud Lança Agent Substrate para Potencializar Agentes de IA no GKE". A fonte atual posiciona o Agent Substrate como a alternativa open source e Kubernetes-native ao serviço gerenciado, e diz que o runtime será integrado ao framework de governança do Gemini for business. Em 11 de julho de 2026, o texto "Google Cloud aprimora segurança de IA agentic no VPC Service Controls" já tratava de regras de acesso baseadas na identidade do agente, tema que agora aparece de forma mais ampla na camada de identidade e política.

Para quem opera TI corporativa, a leitura é que o Google separa duas decisões: onde o agente executa (Agent Compute Engine gerenciado ou Agent Substrate em qualquer Kubernetes) e como ele é governado. A governança que alcança outras nuvens e endpoints reduz o risco de shadow AI e agentes sem trilha de auditoria. O controle de tokens e orçamento atende diretamente a gestão de custo. Como cross-cloud e endpoints ainda estão em preview, vale tratar tudo como roteiro a validar em piloto, não como base de produção.