谷歌推出Agent Compute Engine：硬件隔离微虚拟机跑智能体

当智能体要写代码、开浏览器、改企业工作流，传统虚拟机显得又慢又贵，容器又不够隔。谷歌给出的答案是Agent Compute Engine：专为智能体生命周期打造的计算服务，已在内部支撑Gemini工作向智能体，客户预览预计未来数月开放。

架构要点（官方描述）：

1. 每个智能体会话独占硬件隔离microVM，自有客户内核，可快速启动；空闲时可检查点暂停，思考或等人时省成本。
2. 通过Titanium等卸载与硅根信任，做证明、存储介导与加密；客户内不持有长期密钥，服务凭证在出口侧注入。
3. 无直接VPC与默认网关，出站经策略代理与Agent Gateway做范围校验与可观测。
4. 编排“大脑”与执行“双手”严格分离，形成可审计的工具调用轨迹。

这与同期产业对智能体逃逸、提示注入偷密钥的焦虑同频：把“里面没什么可偷的”写成硬件级默认。需要说明的是，预览时间表与定价未完全公开；企业接入仍取决于治理策略是否允许代理出站。

一句话收尾：谷歌把给Gemini用的“一人一机沙箱”准备卖给客户——智能体可以有root，但钥匙留在门外。