Google mở hạ tầng agent bảo mật cho khách hàng đám mây

Google đang chuẩn bị ra mắt cơ sở hạ tầng nội bộ hỗ trợ các agent Gemini của mình dưới dạng dịch vụ đám mây công khai. Được công bố tại hội nghị AGNTCon+MCPCon của Linux Foundation ở San Jose, Agent Compute Engine sẽ bắt đầu giai đoạn thử nghiệm (preview) cho người dùng Google Cloud vào cuối năm nay, cung cấp các microVM cách ly phần cứng để thực thi AI agent.

Chuyện gì đã xảy ra

Dịch vụ mới, Agent Compute Engine, cung cấp cho mỗi AI agent một microVM riêng biệt và được cách ly. Kiến trúc này kết hợp thời gian khởi động nhanh của container với ranh giới bảo mật mạnh mẽ của máy ảo truyền thống. Thông báo này đánh dấu một sự thay đổi đáng kể, khi Google chuyển công nghệ này từ việc sử dụng nội bộ cho Gemini, Antigravity và các quy trình huấn luyện mô hình sang một sản phẩm thương mại dành cho các nhà phát triển bên ngoài.

Việc ra mắt này đặt Google vào thế cạnh tranh trực tiếp với các nhà cung cấp lớn khác đang cung cấp môi trường sandbox cho agent. Các startup như E2B và Daytona đã cung cấp những môi trường tương tự, thường sử dụng microVM Firecracker hoặc cách ly dựa trên container. AWS cũng cung cấp Bedrock AgentCore, gán cho mỗi phiên agent một microVM riêng và tạm dừng tính phí trong thời gian chờ nhàn rỗi. Sự gia nhập của Google tận dụng quy mô khổng lồ của mình, nhằm hỗ trợ sự tăng trưởng nhanh chóng của các khối lượng công việc agentic, vốn đã trở thành một trong những nhóm tiêu thụ tài nguyên tính toán và lưu trữ lớn nhất trong các trung tâm dữ liệu của hãng.

Cách thức hoạt động

Agent Compute Engine giải quyết mâu thuẫn giữa tốc độ và bảo mật trong quá trình thực thi agent. Máy ảo truyền thống cung cấp khả năng cách ly tốt nhưng quá chậm để khởi động và tạm ngưng cho các tác vụ ngắn hạn đặc trưng của AI agent. Container thì nhanh nhưng thiếu khả năng cách ly cấp kernel cần thiết để thực thi code an toàn. Giải pháp của Google sử dụng một microVM được cách ly bằng phần cứng, khởi động nhanh và có thể tạo điểm kiểm tra (checkpoint) khi nhàn rỗi. Khi một agent chờ phản hồi từ mô hình hoặc đầu vào từ người dùng, máy chủ sẽ lưu trạng thái của microVM vào đĩa và giải phóng các tài nguyên đang hoạt động, sau đó khôi phục ngay lập tức khi cần.

Bảo mật được tích hợp vào nền tảng cốt lõi của mỗi phiên làm việc. Mỗi microVM chạy trên một máy chủ không trạng thái (stateless host) với hệ thống tệp chỉ đọc, được xác minh mật mã khi khởi động bằng nền tảng bảo mật Titan và Titanium IPU của Google. Bản thân các microVM chạy trên Cloud Hypervisor, một hypervisor mã nguồn mở, và mỗi instance đều có kernel khách (guest kernel) và quyền truy cập root riêng. Quan trọng là, các môi trường này không lưu giữ bất kỳ bí mật nào trong bộ nhớ hoặc trên đĩa. Danh tính được xử lý thông qua các token ngắn hạn, phạm vi phiên (session-scoped), và tất cả lưu lượng mạng đều được mã hóa. Truy cập mạng được proxy ra ngoài sandbox, với các thông tin đăng nhập chỉ được chèn vào sau khi xác minh ủy quyền của người dùng thông qua Google’s Agent Gateway.

Chi tiết chính

• Agent Compute Engine sẽ có sẵn dưới dạng bản xem trước (preview) cho người dùng Google Cloud vào cuối năm 2026.
• Mỗi agent chạy trong một microVM đơn thuê bao (single-tenant), được cách ly bằng phần cứng với kernel khách riêng.
• Hệ thống tạo điểm kiểm tra cho các microVM nhàn rỗi để giải phóng tài nguyên đang hoạt động trong khi vẫn giữ nguyên trạng thái.
• Bảo mật dựa trên các nền tảng Titan và Titanium IPU của Google để xác minh phần cứng.
• Không có bí mật nào được lưu trữ trong bộ nhớ hoặc trên đĩa trong môi trường sandbox.
• Tất cả lưu lượng mạng đều được proxy và mã hóa, với thông tin đăng nhập được quản lý bên ngoài VM.

Tại sao điều này quan trọng

Đối với các kỹ sư xây dựng hệ thống agentic, bảo mật vẫn là rào cản chính đối với việc áp dụng. Các agent thường yêu cầu quyền truy cập cấp root để thực thi code, duyệt web hoặc tương tác với shell script, tạo ra rủi ro đáng kể nếu chúng bị xâm nhập. Bằng cách cung cấp một sandbox nơi kẻ tấn công kiểm soát agent không tìm thấy gì có giá trị, Google giảm thiểu trách nhiệm pháp lý liên quan đến việc chạy code không đáng tin cậy. Cách tiếp cận "không có gì để đánh cắp" này cho phép các nhà phát triển cấp cho agent nhiều quyền hơn mà không làm lộ hạ tầng nhạy cảm hoặc thông tin đăng nhập.

Lợi ích về hiệu quả từ việc checkpoint các agent nhàn rỗi cũng tác động đến chi phí và khả năng mở rộng. Vì các agent dành phần lớn thời gian để chờ đầu vào từ bên ngoài, việc trả tiền cho toàn bộ tài nguyên tính toán trong những khoảng thời gian này là lãng phí. Bằng cách tạm ngưng microVM và giải phóng tài nguyên CPU đang hoạt động, hạ tầng có thể hỗ trợ mật độ cao hơn các agent đồng thời. Mô hình này hỗ trợ các vòng lặp chạy dài hạn có thể kéo dài vài tuần, cho phép các quy trình phức tạp như học tăng cường (reinforcement learning) và đánh giá mô hình quy mô lớn, vốn trước đây khó quản lý về mặt kinh tế.

Bạn có thể làm gì

• Theo dõi bảng điều khiển Google Cloud để biết thông tin về việc ra mắt bản xem trước của Agent Compute Engine vào cuối năm nay.
• Đánh giá các khối lượng công việc agent hiện tại để xác định những tác vụ đòi hỏi cách ly cấp root so với container hóa đơn giản.
• Xem xét lại các giao thức bảo mật cho việc quản lý thông tin đăng nhập của agent để phù hợp với các mô hình danh tính dựa trên proxy.
• Cân nhắc thử nghiệm Agent Substrate trên các cụm Kubernetes hiện có nếu bạn không muốn sử dụng dịch vụ được quản lý.
• Đo hiệu suất (benchmark) thời gian tạm ngưng và khôi phục agent để ước tính tiềm năng tiết kiệm chi phí từ việc checkpoint khi nhàn rỗi.
• Khám phá tích hợp với các công cụ như Claude Code hoặc OpenClaw nếu bạn sử dụng runtime Substrate mã nguồn mở.