事件：Google Cloud 發表 AI 代理專用運算服務
Google Cloud 近日發表新服務 Agent Compute Engine（代理運算引擎），目標係俾每個 AI 代理（Agent，能按指示自主執行任務嘅系統）喺獨立環境入面執行程式、操作瀏覽器同使用外部工具。重點係企業系統嘅存取憑證會保留喺執行環境之外，減少金鑰被攞走嘅風險，同時能暫停閒置嘅環境以節省運算資源。
點解要畀每個代理獨立「房」
傳統虛擬機器隔離做得夠，但開機同恢復都慢；一般容器快啲，卻通常同主機共用作業系統核心。Agent Compute Engine 用硬體隔離嘅微型虛擬機器，每個代理有獨立嘅作業系統，可以安裝軟件、執行指令。
金鑰唔入屋，閘道先發
Google 將負責決定工作步驟嘅控制程式，同實際執行指令嘅環境分開。虛擬機器內唔保存企業 API 金鑰或長期登入憑證，即使代理被惡意網頁或文件誤導，都較難直接攞到敏感憑證。
當代理要存取 Google Workspace 或企業內部系統，連線必須經 Agent Gateway（代理閘道），由閘道核對代理身分、使用者授權同存取權限，先加入所需憑證。Google 同時用 Titanium 硬體安全架構加強隔離，並替每個代理建立可驗證嘅獨立身分，方便企業追蹤操作紀錄。
等模型回覆嗰陣就瞓覺
代理執行指令後，經常要等模型回應或用户操作。Agent Compute Engine 喺確認冇其他工作時，會保存環境狀態並暫停，下次要操作先恢復；多個虛擬機器可以共用相同作業系統同工具嘅唯讀記憶體內容，減少重複佔用。每個虛擬機器另有獨立嘅 Hyperdisk 儲存空間，保留已安裝嘅工具同工作檔案，令代理隔日繼續任務時唔使重新準備環境。
Google 表示，相關技術已用於 Gemini、Antigravity 及內部模型評測，Agent Compute Engine 預計未來幾個月開放預覽，供企業執行自行開發嘅 AI 代理。
阿調搞兩下
金鑰唔落機、指令同執行分離、每個代理有獨立身分畀人追——呢三招組合，係對住「代理被 prompt injection 操控」呢個真實風險嚟設計。但預覽期先，企業上落前值得盯住三樣：權限範圍有冇做到細、操作日誌有冇真係可查、暫停恢復之後環境有冇漏底。呢啲唔係「預覽」兩字可以跳過嘅。
阿調｜深度調教
