Wat gebeurt er als een AI-agent code uitvoert die hij niet had moeten uitvoeren, of zich laat misleiden door een kwaadaardige webpagina? Google Cloud wil de schade beperken met Agent Compute Engine, een nieuwe dienst die elke agent in een eigen, hardwarematig afgeschermde microVM laat draaien. Google kondigde de dienst deze week aan op de conferentie AGNTCon + MCPCon.

Hersenen en handen gescheiden

Google knipt een agent in twee stukken. Het deel dat het taalmodel aanroept en beslissingen neemt, draait buiten de afgeschermde omgeving. Het deel dat daadwerkelijk iets doet, zoals code draaien, opdrachten in een terminal uitvoeren of een browser bedienen, zit in de microVM. Elke sessie krijgt daar een eigen besturingssysteemkern, beheerrechten en opslag.

Het opvallendste onderdeel: in die afgeschermde omgeving staan geen inloggegevens. De agent krijgt alleen een kortlevend identiteitsbewijs voor die ene sessie. Pas als een verzoek de omgeving verlaat en langs de beleidsregels is gecontroleerd, voegt een tussenstation de echte sleutel toe. Een agent die gekaapt wordt, kan dus geen wachtwoorden of API-sleutels lekken die hij nooit heeft gezien. De microVM's hebben bovendien geen gewone netwerkverbinding; al het verkeer loopt via een proxy.

Wat er al draait, en wat nog niet bekend is

Volgens Google gebruikt het de techniek al voor Gemini als werkagent, voor programmeeromgeving Antigravity en voor interne testpijplijnen. Agents die niets doen, worden bevroren en kosten dan geen rekenkracht, om later vanaf een momentopname verder te gaan.

Klanten moeten nog even wachten. Een preview staat gepland voor "de komende maanden", zonder datum. Prijzen, opstarttijden en hoeveel agents er op één server passen, heeft Google nog niet gepubliceerd. Wie nu al wil experimenteren, kan terecht bij Agent Substrate, de open-source tegenhanger die sinds september op Google's Kubernetes-dienst GKE beschikbaar is en op elk Kubernetes-cluster moet werken. Google meldt voor Agent Substrate in een eigen test met 200.000 agents 500 activeringen per seconde.

Waarom dit nu speelt

De aankondiging valt in een week waarin agents vooral negatief nieuws maakten. Microsoft noemde agents eerder deze week al een risico van binnenuit, en een ontwikkelaar kreeg een cloudrekening van 89.000 dollar nadat geheime sleutels uitlekten. Het idee om sleutels helemaal buiten bereik van de agent te houden, sluit aan bij wat 1Password voor consumenten doet.

Voor Europese bedrijven die agents op gevoelige data willen loslaten, is zo'n strikte scheiding een belangrijk argument richting securityafdeling en toezichthouder. Of Agent Compute Engine ook in Europese datacenters beschikbaar komt, heeft Google nog niet gezegd. Meer technische details staan in de aankondiging van Google Cloud.