Google Cloudは10月22日、AIエージェント1体ごとに分離したmicroVMを割り当てる「Agent Compute Engine（ACE）」を発表しました。プレビューは数か月先です。
サンドボックス内に長期の資格情報を置かない
VMは専用のゲストカーネルとroot権限を持ち、通信は外部ゲートウェイ経由に限られます。資格情報は送信時に注入するため、サンドボックス内に長期の認証情報が残りません。待機中はチェックポイントで解放し、次の工程で復元します。
すでにGeminiエージェントが稼働
同社によると、社内では仕事向けGeminiのエージェントがこの仕組みで動くといいます。併せてKubernetes向けオープンソースの「Agent Substrate」をGKEで公開し、20万エージェントの検証で毎秒500回の起動、停止と再開は500ミリ秒未満です（同社計測）。
編集部の見解
「サンドボックスは侵されている前提」の設計は、プロンプトインジェクション対策として自前構成にも参考になります。Claude系のGitHub Copilot対抗エージェントも対応対象で、分離設計の標準化が進む流れです。価格は未公表です。
my-best.ai 編集部
出典：Google Cloud（Agent Compute Engine公式発表、2026年10月22日）
メールマガジン
最新のAI情報をメールで受け取る
新着のAIツール比較・ランキング・ニュースを、まとめてお届けします。
ご登録後、確認メールをお送りします。配信停止はいつでも可能です。