Google donne à chaque agent IA son propre petit ordinateur verrouillé
Le Agent Compute Engine de Google exécute chaque agent IA dans une micro-machine virtuelle distincte, isolée par le matériel, qui se met en pause lorsqu'elle est inactive. Un aperçu est prévu dans les mois à venir.
Le 22 octobre, Google a annoncé Agent Compute Engine, un service Google Cloud qui donne à chaque session d’agent IA son propre petit ordinateur virtuel scellé. Google les appelle « microVMs » : des machines virtuelles allégées qui démarrent presque aussi vite qu’une application, mais sont séparées de tout le reste par le matériel lui-même. Un aperçu est prévu “dans les mois à venir”, et le billet de blog ne donne aucun prix.
Ce qui est intéressant, c’est la façon dont les pièces sont divisées. Google décrit le « cerveau » de l’agent, la partie qui décide quoi faire, comme s’exécutant en dehors du sandbox. Le sandbox lui-même, les « mains », exécute uniquement les commandes. Il ne contient ni mot de passe ni clé d’accès. Lorsque l’agent doit appeler un service, le trafic passe par un Agent Gateway distinct qui vérifie la stratégie et ajoute les informations d’identification nécessaires à la sortie. Ainsi, même si un agent est amené à divulguer tout ce qu’il peut voir, il n’y a aucun secret à divulguer. Google indique également que chaque demande est enregistrée pour l’utilisateur, l’agent et la machine impliquée.
Il y a aussi un aspect coût. Pendant qu’un agent « réfléchit » et qu’aucune commande n’est exécutée, la plateforme enregistre l’état de la machine et libère les ressources, puis le reprend au prochain appel de l’outil. Google indique que vous ne payez pas pour les machines inutilisées, bien qu’il n’explique pas comment cela est mesuré. Les fichiers et la mémoire peuvent persister plusieurs jours, et les développeurs peuvent capturer, créer ou rembobiner une session, ce qui est pratique lorsqu’un agent souhaite essayer plusieurs approches en parallèle. Google affirme utiliser déjà le système en interne pour Gemini et son outil de codage Antigravity.
Qu’est-ce qui se cache derrière tout cela : plus nous accordons de liberté aux agents, plus ils ont besoin d’un lieu de travail sûr. Un agent de codage a besoin d’un vrai ordinateur avec de vrais outils, mais un vrai ordinateur représente aussi un réel risque. Sandboxes résout ce problème à la manière d’une cuisine test : laissez l’agent faire des dégâts, mais gardez les dégâts éloignés du reste du bâtiment. De nombreuses entreprises en construisent des versions, et la course est une question de rapidité, de coût et de confiance.
Ce que cela signifie pour vous : si vous utilisez simplement des assistants de chat, rien ne change. Si vous créez ou achetez des outils basés sur des agents pour une équipe, cela indique ce qu’il faut demander aux fournisseurs : où s’exécute l’agent, quels secrets peut-il voir et pouvez-vous auditer ce qu’il a fait ? Gardez à l’esprit qu’il s’agit d’une annonce Google sans test indépendant ni date de sortie pour le moment.
Sources
Sources: https://cloud.google.com/blog/topics/ai-infrastructure/agent-compute-engine-deep-dive
Des milliers d'agents d'IA ont analysé les données du cerveau de souris en 32 minutes
OpenAI, PerturbAI et Scripps Research ont utilisé les agents GPT-Rosalind pour analyser des millions de cellules cérébrales de souris et proposer de nouvelles pistes, qui nécessitent encore des tests en laboratoire.
