En la reciente AGNTCon + MCPCon, Google Cloud reveló Agent Compute Engine (ACE), una plataforma de cómputo diseñada exclusivamente para agentes de inteligencia artificial. Cada agente se ejecuta dentro de una microVM de hardware aislado, sin credenciales dentro del sandbox, lo que promete una seguridad comparable a la de una máquina virtual tradicional pero con la velocidad y densidad de los contenedores.
Arquitectura de dos capas: cerebro y manos
Google divide la lógica del agente en dos componentes. El harness o “cerebro” permanece fuera del sandbox y orquesta la llamada al modelo. El sandbox o “manos” ejecuta código, comandos de shell y navegadores dentro de la microVM. Esta separación obliga a que cualquier interacción con recursos externos pase por un proxy que intercambia credenciales en tiempo real, evitando que un agente comprometido robe secretos.
Identidades y gobernanza
El modelo de identidades de ACE contempla cuatro capas: identidad de usuario, delegada on‑behalf‑of, identidad de carga de trabajo (SPIFFE) y la identidad de la fuerza laboral del agente. Solo la identidad SPIFFE de corta duración circula dentro del sandbox, lo que reduce drásticamente el riesgo de exfiltración. Google complementa este esquema con Agent Gateway, Agent Registry y observabilidad basada en OpenTelemetry.
Rendimiento y eficiencia de recursos
Los agentes pasan la mayor parte del tiempo inactivos, a la espera de respuestas de modelo o de la interacción del usuario. ACE los “checkpointea” a cero recursos activos y los reanuda desde snapshots cuando se requiere una nueva acción, logrando una densidad de cómputo superior a la de los entornos tradicionales. En pruebas internas, la variante open‑source Agent Substrate alcanzó 500 activaciones por segundo con menos de 500 ms de tiempo de reanudación en un benchmark de 200 000 agentes.
Comparativa con otras soluciones de sandbox
- AWS AgentCore Runtime: usa microVMs de Firecracker, pero no ofrece la separación de identidades ni el checkpoint a cero recursos que propone ACE.
- Azure Dynamic Sessions: se basa en Hyper‑V sandbox por sesión, sin la capacidad de snapshot y sin la capa de identidad SPIFFE.
- Google Agent Substrate (open‑source): permite desplegar microVMs o sandboxes gVisor en cualquier clúster de Kubernetes, aunque su uso en producción está limitado a listas de permitidos.
Limitaciones y próximos pasos
Aún no se han publicado precios, tiempos de arranque ni una fecha definitiva para la vista previa general de ACE; la disponibilidad está prevista para los próximos meses en modo preview. La versión GA de Agent Substrate está disponible solo para entornos no productivos, mientras que la versión de producción requerirá una lista de permitidos.
En resumen, ACE representa un avance significativo en la seguridad y eficiencia de los agentes de IA, pero su adopción dependerá de la claridad en la hoja de precios y de la disponibilidad de pruebas en producción.
Enlaces útiles