INTELIGENCIA ARTIFICIAL. CRITERIO HUMANO.Un paso adelante, cada día ↗
Actualidad
Lectura accesible · Para empezar

Google Cloud presenta Agent Compute Engine: una microVM aislada por cada agente de IA

Cada agente de IA corre en su propia microVM con aislamiento de hardware y cero credenciales dentro: Google apuesta por aislamiento nivel VM con velocidad de contenedor. Vista previa para clientes en los próximos meses.

Portada: logo de Google Cloud

Lo esencial

Cada agente de IA corre en su propia microVM con aislamiento de hardware y cero credenciales dentro: Google apuesta por aislamiento nivel VM con velocidad de contenedor. Vista previa para clientes en los próximos meses.

  • Cada agente de IA corre en su propia microVM con aislamiento de hardware
  • El sandbox no contiene credenciales: reduce el impacto de un agente comprometido
  • Es parte de la apuesta de Google Cloud por infraestructura para agentes

El anuncio

Google Cloud presentó Agent Compute Engine, un servicio de cómputo diseñado específicamente para agentes de IA: cada agente obtiene su propia microVM con aislamiento de hardware. El sandbox no contiene credenciales. El servicio ya impulsa a Gemini como agente para tareas de trabajo. La vista previa para clientes llegará en los próximos meses.

Cómo aísla a los agentes

  • Cada sesión corre en una microVM de un solo inquilino con su propio kernel invitado y acceso root.
  • Las microVM no tienen interfaz de red estándar ni acceso directo a la VPC: todo el tráfico cruza un límite virtio-vsock hacia un proxy local y luego a una puerta de enlace externa.
  • El invitado solo recibe un certificado SPIFFE de alcance de sesión y un token de identidad de corta duración; la puerta de enlace sustituye la credencial real en tránsito tras verificaciones de política.
  • La premisa de diseño: se asume que un atacante controla todo dentro del sandbox. Un agente víctima de inyección de prompt no encuentra secretos que robar.

Agentes inactivos que no cuestan

Los agentes pasan la mayor parte del tiempo esperando al modelo o al usuario. El sistema congela la microVM inactiva a cero recursos activos y la reanuda desde instantáneas. La densidad viene de compartir memoria por copy-on-write: las imágenes precalentadas comparten páginas base del sistema operativo y solo las páginas modificadas de cada agente consumen memoria privada.

Imagen oficial del anuncio de Agent Compute Engine
Imagen oficial del anuncio. Imagen: Google Cloud.
Métrica Cifra (según Google)
Densidad de cómputo hasta 10x frente a cómputo tradicional
Activaciones por segundo 500
Latencia de suspender/reanudar menos de 500 ms
Agentes en la prueba 200.000
Agentes inactivos por host más de 1.000

Estas cifras corresponden a Agent Substrate (la versión open source para GKE), no a Agent Compute Engine, del que Google aún no publica tiempos, densidad ni precios.

La versión open source: Agent Substrate

Agent Substrate es la contraparte open source nativa de Kubernetes (disponible en GKE desde el 15 de septiembre de 2026): microVMs con Cloud Hypervisor o sandboxes gVisor, hasta 10x más densidad de cómputo, 500 activaciones por segundo con suspensión/reanudación en menos de 500 ms y más de 1.000 agentes inactivos por host. Funciona con Claude Code, OpenClaw y Hermes, entre otros.

Lo que aún no se sabe

Google no publicó tiempos de arranque, cifras de densidad ni precios de Agent Compute Engine, tampoco la fecha exacta de la vista previa.

Google Cloud en contexto

La división de nube de Google es uno de los tres grandes proveedores de infraestructura junto a AWS y Azure; con Agent Compute Engine apuesta por ofrecer cómputo diseñado específicamente para la era de los agentes autónomos de IA.

Fuentes

✳

Una idea más. Un paso adelante.

SIGUE APRENDIENDO

También te puede interesar.

BUSCAR EN AITUALIZATE
Explora:GuíasHerramientasPrompts