商傳媒｜責任編輯／綜合外電報導
Google Cloud 本週宣布，將其開發的 Agent Substrate 與 gVisor 兩項關鍵技術捐贈給雲端原生運算基金會（Cloud Native Computing Foundation, CNCF），並以沙盒（Sandbox）專案狀態加入。此舉旨在為日益普及的代理式人工智慧（AI agents）提供更安全、高效的執行環境，並推動相關技術的開放標準。
代理式人工智慧在執行時常需處理不受信任的程式碼、指令及工具呼叫，因此必須與主機系統和網路資源進行嚴格隔離。然而，傳統的雲端運算方法在處理 AI 代理時面臨挑戰，例如代理在等待模型推論或外部 API 回應時，可能高達 90% 至 95% 的時間處於閒置狀態，卻仍佔用運算資源，造成浪費。此外，大量短暫的代理任務同時啟動、暫停與恢復，也可能導致 Kubernetes 等容器管理平台的控制平面過載。
為了解決這些問題，Google Cloud 捐贈的 Agent Substrate 框架，透過將「持有狀態的執行者（Actors）」與「提供運算的工人（Workers）」分離，來優化資源利用。它結合了 Kubernetes 的優勢，並導入新的控制與資料平面，以實現完全隔離、超低延遲的沙盒運算與儲存。Agent Substrate 已推出 1.0 版本，並開放原始碼供測試。同時，gVisor 是一種沙盒（Sandboxing）技術，它能在使用者空間攔截系統呼叫，有效隔離不受信任的程式碼，防止其直接存取主機核心，為 AI 代理提供強化的安全保障。Agent Substrate 可以搭配 gVisor 執行，也支援 Cloud Hypervisor 等微型虛擬機器（microVMs）。
Google Cloud 也同步推出 Agent Compute Engine，這是一項專為代理式人工智慧設計的運算服務，基於 Google 內部運行 Gemini 等大型 AI 模型的基礎設施。Agent Compute Engine 為每個 AI 代理提供獨立的微型虛擬機器（microVM），有效處理大量並行的任務，同時確保工作負載之間的隔離。該服務能夠在代理閒置時進行記憶體共享與快照式的暫停與恢復，顯著降低資源消耗，並能提供低於 500 毫秒的喚醒延遲，確保互動式體驗不中斷。
Google Cloud 也擴展了對 AI 代理的管理與治理工具，包括 Agent Gateway 用於策略執行與流量控制、Agent Registry 作為核准代理與工具的記錄，以及 Agent Identity 用於為代理分配安全身份。這些工具的目標是協助企業在大規模部署 AI 代理時，有效管控資料存取、安全與可稽核性。Google DeepMind 副總裁 Clement Farabet 表示，Agent Compute Engine 提供的即時快照分支（snapshot-fork）與快速恢復功能，使得長期軟體工程開發中的自主程式碼代理能流暢運行。
Google Cloud 將這些關鍵技術開源並捐贈給 CNCF，期望能為代理式人工智慧的基礎設施建立中立、供應商獨立的開放標準，共同應對 AI 代理規模化部署所帶來的安全與效率挑戰。
