Google Agent Compute Engine lleva los agentes de Gemini a la nube

Google pondrá a disposición de los clientes de Google Cloud la infraestructura que impulsa a sus agentes de Gemini. Agent Compute Engine, presentado en la conferencia AGNTCon+MCPCon de la Linux Foundation en San José, llegará en versión preliminar a finales de este año, según informa The New Stack.

El servicio asigna a cada agente de IA una microVM aislada por hardware que, según Google, combina la velocidad de los contenedores con la seguridad de un sandbox. Nació como infraestructura interna para Gemini, Antigravity y los procesos de entrenamiento de modelos de la propia compañía. Google afirma que las cargas de trabajo agénticas se han convertido en uno de los mayores y más rápidos consumidores de cómputo y almacenamiento de su flota.

Seguridad desde el diseño

En un análisis técnico, los ingenieros Rohit Jnagal y Ramanathan Venkatapathy sostienen que las máquinas virtuales tradicionales arrancan y se reanudan con demasiada lentitud para los agentes, mientras que los contenedores no ofrecen el aislamiento ni el control a nivel de kernel y root que algunos necesitan. Agent Compute Engine da a cada agente un equipo persistente y aislado donde ejecutar scripts de shell, usar un navegador sin interfaz y escribir código, en bucles que pueden durar semanas. Al terminar una llamada a una herramienta, la microVM se guarda en un punto de control y no consume recursos activos hasta la siguiente.

Cada sesión se ejecuta en una microVM monoinquilino, con seguridad de memoria y su propio kernel invitado. No guarda secretos en memoria ni en disco, y su única identidad es temporal y ligada a la sesión. Tampoco tiene interfaz de red estándar: el tráfico pasa por un proxy externo, donde Agent Gateway de Google comprueba la delegación del usuario y la identidad del sandbox antes de añadir las credenciales. Todo se apoya en Cloud Hypervisor y en la plataforma de seguridad Titan y Titanium IPU. La regla de partida: suponer que un atacante controla todo el sandbox y no dejarle nada útil.

Un mercado concurrido

Los sandboxes para agentes no son nuevos: E2B y Daytona los ofrecen, igual que AWS con Bedrock AgentCore. Google ya dispone de Agent Sandbox gestionado en GKE. Agent Compute Engine apunta además a bucles de evaluación, benchmarks y aprendizaje por refuerzo a gran escala.

Quien prefiera Kubernetes puede recurrir a Agent Substrate, un entorno de código abierto para GKE anunciado en mayo. Google promete hasta diez veces más densidad y cita 500 activaciones por segundo con 200.000 agentes, que se suspenden y reanudan en menos de medio segundo.