Google gibt jedem KI-Agenten seinen eigenen kleinen, gesperrten Computer
Der Agent Compute Engine von Google führt jeden KI-Agenten in einer separaten, hardwareisolierten virtuellen Mikromaschine aus, die im Leerlauf pausiert. Eine Vorschau ist für die kommenden Monate geplant.
Am 22. Oktober kündigte Google Agent Compute Engine an, einen Google Cloud-Dienst, der jeder KI-Agentensitzung einen eigenen kleinen, abgeschirmten virtuellen Computer zur Verfügung stellt. Google nennt diese „microVMs“: abgespeckte virtuelle Maschinen, die fast so schnell starten wie eine App, aber durch die Hardware selbst von allem anderen getrennt sind. Eine Vorschau sei „in den kommenden Monaten“ geplant, Preise nennt der Blogbeitrag nicht.
Das Interessante daran ist, wie die Teile aufgeteilt sind. Google beschreibt das „Gehirn“ des Agenten, den Teil, der entscheidet, was zu tun ist, als außerhalb des Sandbox laufend. Der Sandbox selbst, die „Hände“, führt lediglich Befehle aus. Es enthält keine Passwörter oder Zugangsschlüssel. Wenn der Agent einen Dienst anrufen muss, durchläuft der Datenverkehr einen separaten Agent Gateway, der die Richtlinien überprüft und auf dem Weg nach draußen die erforderlichen Anmeldeinformationen hinzufügt. Selbst wenn also ein Agent dazu verleitet wird, alles preiszugeben, was er sehen kann, gibt es darin kein Geheimnis, das preisgegeben werden könnte. Google besagt außerdem, dass jede Anfrage für den Benutzer, den Agenten und die betroffene Maschine protokolliert wird.
Es gibt auch einen Kostenaspekt. Während ein Agent „denkt“ und keine Befehle ausgeführt werden, speichert die Plattform den Zustand der Maschine, gibt die Ressourcen frei und nimmt sie beim nächsten Tool-Aufruf wieder auf. Google besagt, dass Sie für nicht genutzte Maschinen nicht zahlen, erläutert jedoch nicht, wie dies berechnet wird. Dateien und Speicher können über Tage hinweg bestehen bleiben, und Entwickler können eine Sitzung snapshoten, forken oder zurückspulen, was praktisch ist, wenn ein Agent mehrere Ansätze parallel ausprobieren möchte. Google gibt an, das System bereits intern für Gemini und sein Coding-Tool Antigravity zu verwenden.
Was dahinter steckt: Je mehr Freiheit wir Agenten geben, desto mehr brauchen sie einen sicheren Arbeitsplatz. Ein Programmierer braucht einen echten Computer mit echten Werkzeugen, aber ein echter Computer birgt auch ein echtes Risiko. Sandboxes löst dieses Problem auf die Art und Weise, wie es eine Testküche tut: Lassen Sie den Agenten Chaos anrichten, aber halten Sie das Chaos vom Rest des Gebäudes fern. Viele Unternehmen entwickeln Versionen davon, und im Rennen geht es um Geschwindigkeit, Kosten und Vertrauen.
Was das für Sie bedeutet: Wenn Sie einfach Chat-Assistenten verwenden, ändert sich nichts. Wenn Sie agentenbasierte Tools für ein Team erstellen oder kaufen, ist dies ein Zeichen dafür, was Sie die Anbieter fragen sollten: Wo läuft der Agent, welche Geheimnisse kann er sehen und können Sie prüfen, was er getan hat? Beachten Sie, dass es sich hierbei um eine Google-Ankündigung ohne unabhängige Tests und noch kein Veröffentlichungsdatum handelt.
Quellen
Quellen: https://cloud.google.com/blog/topics/ai-infrastructure/agent-compute-engine-deep-dive
Tausende KI-Agenten durchforsteten in 32 Minuten die Gehirndaten von Mäusen
OpenAI, PerturbAI und Scripps Research nutzten die Wirkstoffe GPT-Rosalind, um Millionen Gehirnzellen von Mäusen zu analysieren und neue Hinweise vorzuschlagen, die noch im Labor getestet werden müssen.
