Google Cloud เปิดตัว Agent Compute Engine microVM แยกด้วยฮาร์ดแวร์ให้ AI agent ทุกตัว

Google Cloud ประกาศเปิดตัว Agent Compute Engine เมื่อวันที่ 22 ตุลาคม 2026 ในงาน AGNTCon + MCPCon เป็นบริการประมวลผลที่ให้ AI agent แต่ละตัวมีคอมพิวเตอร์ของตัวเองในรูป Agent Compute Engine microVM ที่แยกด้วยฮาร์ดแวร์ บริการนี้รัน Gemini ในฐานะเอเจนต์ทำงานอยู่แล้ว และจะเปิดพรีวิวให้ลูกค้าในอีกไม่กี่เดือน

พร้อมกันนั้น Google ขยายชุดกำกับดูแลเอเจนต์ของ Gemini for business ให้ครอบคลุมเอเจนต์ที่รันบนคลาวด์อื่น ในศูนย์ข้อมูลขององค์กร และบนเครื่องของพนักงาน ซึ่งบางส่วนจะเปิดพรีวิวเร็ว ๆ นี้ ข่าวนี้สำคัญกับองค์กรที่เริ่มให้เอเจนต์เขียนโค้ด เปิดเบราว์เซอร์ และเข้าถึงข้อมูลภายใน เพราะคำถามหลักกำลังย้ายจากโมเดลไหนดีที่สุด ไปเป็นจะรันเอเจนต์อย่างปลอดภัยและคุมต้นทุนอย่างไร

Agent Compute Engine microVM คืออะไรและแก้ปัญหาอะไร

บทความเชิงเทคนิคของทีมโครงสร้างพื้นฐาน Google Cloud อธิบายว่าเอเจนต์ AI แบ่งเป็นสองส่วน คือ harness หรือ "สมอง" ที่เรียกโมเดลและตัดสินใจขั้นต่อไป กับ sandbox หรือ "มือ" ที่รันโค้ด คำสั่ง shell และเบราว์เซอร์ตามที่โมเดลสั่ง เอเจนต์ทุกตัวจึงต้องมีคอมพิวเตอร์ของตัวเอง ทั้งระบบไฟล์ รันไทม์ภาษา และการเข้าถึงเครือข่าย

Google ระบุว่าเครื่องแบบเดิมไม่เหมาะกับงานนี้ VM แยกเครื่องได้ดีแต่การเปิด พัก และปลุกเครื่องใช้เวลาหลายวินาทีถึงหลายนาที ส่วนคอนเทนเนอร์เร็วแต่ใช้เคอร์เนลร่วมกับเครื่องหลัก ซึ่งไม่พอสำหรับเอเจนต์เขียนโค้ดที่ต้องการสิทธิ์ระดับ root และการแยกขาดสมบูรณ์ Agent Compute Engine จึงผสมสองแบบเข้าด้วยกัน

• แยกด้วยฮาร์ดแวร์: แต่ละเซสชันรันใน Agent Compute Engine microVM ของตัวเองผ่าน Cloud Hypervisor มีเคอร์เนลและสิทธิ์ root ของตัวเอง บนชิป Titanium และ Titan ของ Google
• บูตเร็วและหนาแน่น: Agent Compute Engine microVM หลายตัวแชร์หน่วยความจำส่วนที่เหมือนกันแบบ copy-on-write บนอิมเมจระบบปฏิบัติการเดียว
• พักเครื่องที่ว่าง: เมื่อเอเจนต์รอโมเดลหรือรอคน ระบบพัก Agent Compute Engine microVM ด้วย checkpoint/restore โดยเก็บสถานะไว้ แล้วปลุกต่อได้ทันที
• เก็บงานข้ามวัน: Agent Compute Engine microVM แต่ละตัวมี Hyperdisk ของตัวเองสำหรับพื้นที่ทำงานและบริบทของเอเจนต์
• โคลนได้จำนวนมาก: งานประเมินผลและ reinforcement learning สร้างสแนปช็อตครั้งเดียวแล้วแตกเป็นหลายพันชุดที่แชร์หน่วยความจำกันได้

ความปลอดภัยของ Agent Compute Engine microVM: ไม่มีกุญแจอยู่ในกล่อง

บล็อกเชิงเทคนิคยกตัวอย่างเอเจนต์ที่จัดการกล่องอีเมล แล้วเจออีเมลที่ซ่อนข้อความสั่งให้หา API key ในเครื่องส่งออกไปข้างนอก Google ระบุว่าโมเดลส่วนใหญ่จะไม่ทำตาม แต่บางครั้งก็ทำ จึงออกแบบ Agent Compute Engine จากหลักว่า ให้ถือว่าผู้โจมตีคุมทุกอย่างใน sandbox ได้ แล้วทำให้ไม่มีอะไรให้ขโมย

• Agent Compute Engine microVM ไม่เก็บรหัสผ่าน API key โทเค็น OAuth หรือคีย์บัญชีบริการไว้ในหน่วยความจำหรือดิสก์
• Agent Compute Engine microVM ไม่มีการ์ดเครือข่ายตามปกติ ทราฟฟิกทั้งหมดต้องผ่านพร็อกซีภายนอกที่ตรวจนโยบาย
• เอเจนต์ได้ใบรับรองตัวตนอายุสั้นตามมาตรฐาน SPIFFE ส่วนข้อมูลยืนยันตัวตนจริงถูกใส่ที่ Agent Gateway นอกเครื่อง หลังตรวจตัวตนผู้ใช้ เอเจนต์ และเครื่องครบแล้ว
• สแนปช็อตหน่วยความจำและดิสก์เข้ารหัส และต้องมีโทเค็นอนุญาตเฉพาะหรือที่ลูกค้าจัดการเองจึงจะต่อหรือกู้คืนได้

Google แยกตัวตนที่เกี่ยวกับเอเจนต์เป็น 4 แบบ คือ ตัวตนผู้ใช้ ตัวตนที่ผู้ใช้มอบสิทธิ์ให้เอเจนต์ทำแทน ตัวตนของ workload ใน sandbox และตัวตนของเอเจนต์ในฐานะ "พนักงาน" ที่มีบัญชีของตัวเอง โดย sandbox ใช้ได้เพียงตัวตนของ workload ซึ่งเรียก API หลังบ้านโดยตรงไม่ได้ แม้ถูกขโมยออกไป