グーグル・クラウド、AIエージェント専用基盤「ACE」を発表　統制は他社クラウドにも

　グーグル・クラウドは10月22日（米国時間）、AIエージェント専用のコンピュートサービス「Agent Compute Engine（ACE）」を発表した。カンファレンス「AGNTCon + MCPCon」での発表で、公式ブログによると、Geminiが業務タスクをこなすエージェントとして動く際の基盤になっているという。プレビュー提供は「今後数か月以内」で、公式ブログでは価格は示されていない。

　ACEは、エージェントごとに専用の「マイクロVM」を割り当てる。コピーオンライト方式のメモリ共有で、1つのOSテンプレートの上で複数のエージェントを動かす。エージェントがツールの実行を終えて待機に入ると、マイクロVMを一時停止し、スナップショットから再開する仕組みだ。

　セキュリティ面では、同社のインフラ処理チップ「Titanium」と、Cloud Hypervisorによるハードウェア分離を組み合わせる。各マイクロVMは独自のゲストカーネルとroot権限を持ち、暗号で検証されたIDと短命な認証情報が付く。サービスの認証情報は、マイクロVMの外側で通信に注入する。

　Gemini担当VPのガウタム・タンビドライ氏は「Geminiのエージェントを地球規模に広げるには、素早く立ち上がり、極めて効率的に動くコンピュートが必要だ。ACEのマイクロVMは、世界中のユーザーに対話型のエージェント用サンドボックスを届けるのに必要な応答性、ハードウェア分離、ワークロード密度を与えてくれる」とコメントした。

　あわせて、「Gemini for business」のエージェント統制機能を拡大する。対象は、通信の関所となる「Agent Gateway」、承認済みのエージェントやツールを登録する「Agent Registry」、各エージェントに固有のIDを与える「Agent Identity」、OpenTelemetry準拠の可観測性。Google Cloud上ではAgent RuntimeやCloud Run、GKE、ACEに適用範囲を広げる。

　他社クラウドやオンプレミスにはEnvoyプロキシ型の実施点を置いて対応し、Claude CodeやAntigravity CLIなど端末上のコーディングエージェントにはOSレベルのサンドボックスを使う。いずれも近くプレビューを始める。Agent Gatewayには今四半期のプレビューで、トークン消費の管理やモデルのルーティングなどを追加する。