Google está convirtiendo la infraestructura interna que impulsa a los agentes de Gemini en un servicio en la nube público que otorga a cada agente inteligente una micromáquina virtual aislada a nivel de hardware mediante procesadores Titanium, garantizando seguridad y eficiencia.
Lanzamiento del Motor de Computación de Agentes en la conferencia de la Fundación Linux en San José
Un ordenador aislado para cada agente inteligente y un diseño de seguridad que asume brechas
Expansión de las herramientas de gobernanza y la opción de Kubernetes de ultra alta densidad
Competencia intensa en el mercado de entornos aislados para agentes inteligentes
Preguntas frecuentes
Lanzamiento del Motor de Computación de Agentes en la conferencia de la Fundación Linux en San José
Google está abriendo la infraestructura informática que respalda a sus agentes de inteligencia artificial Gemini para ponerla a disposición de los clientes de computación en la nube. El jueves 22 de octubre, durante la conferencia de agentes y del protocolo de contexto de modelos de la Fundación Linux en San José, la compañía anunció el «Motor de Computación de Agentes», un nuevo servicio que proporciona a cada agente de inteligencia artificial su propia micromáquina virtual aislada a nivel de hardware.
Google señala que este servicio ya impulsa el modelo Gemini como agente para la ejecución de tareas laborales diarias, y entrará en fase de vista previa en Google Cloud durante los «próximos meses», mientras que el medio tecnológico The New Stack informó que se espera que dicha vista previa comience a finales de este año. Google ha presentado este lanzamiento como la solución a un desafío de escalabilidad que la propia empresa afrontó internamente: «Operar agentes autónomos de forma segura representa, en esencia, un reto a nivel de infraestructura», y vinculó el nuevo servicio informático con herramientas de gobernanza más amplias para agentes que operan en cualquier entorno.
Un ordenador aislado para cada agente inteligente y un diseño de seguridad que asume brechas
El Motor de Computación de Agentes comenzó como la infraestructura interna para ejecutar Gemini, la plataforma Anti Gravity y las líneas de entrenamiento de modelos en Google. El motor proporciona a cada agente inteligente una máquina virtual persistente y aislada en la cual puede ejecutar scripts de comandos, controlar un navegador sin interfaz gráfica y escribir código con privilegios completos de root, todo ello en bucles de trabajo continuos que pueden durar semanas. Estas micromáquinas virtuales operan sobre un hipervisor en la nube (Cloud Hypervisor) montado en el procesador de descarga Titanium de Google, y cada unidad cuenta con un núcleo invitado independiente, credenciales de corta duración, una identidad verificada criptográficamente y un disco de almacenamiento persistente Hyperdisk.
El servicio también se diseñó para lograr la máxima eficiencia: pausa las máquinas virtuales inactivas mediante un mecanismo de guardado y restauración de estado mientras el agente espera la respuesta de un modelo o usuario, y utiliza el uso compartido de memoria mediante la técnica de copia en escritura (copy-on-write) para permitir que múltiples agentes funcionen a partir de una única plantilla de sistema operativo. Los ingenieros de Google indicaron que el diseño de seguridad partió de una regla estricta: «Asume que un atacante controla todo dentro del entorno aislado y asegúrate de que no encuentre allí nada que pueda explotar». Por este motivo, las credenciales son inyectadas por un servidor proxy externo al entorno aislado y nunca se almacenan dentro de este.
Expansión de las herramientas de gobernanza y la opción de Kubernetes de ultra alta densidad
Google también amplió sus herramientas de gobernanza de agentes: la pasarela de agentes (Agent Gateway) gestiona el tráfico y las políticas, el registro de agentes (Agent Registry) indexa a los agentes autorizados, las herramientas y los servidores del protocolo de contexto de modelos, mientras que la identidad de agente (Agent Identity) asigna a cada agente un identificador único basado en el estándar SPIFFE. La cobertura de gobernanza se extiende ahora más allá de Google Cloud para abarcar entornos multicloud y agentes de programación como Cloud Code que operan en dispositivos gestionados, y algunas de estas características entrarán en fase de vista previa próximamente.
Para los equipos de ingeniería que prefieren el ecosistema de Kubernetes, Google ofrece el soporte para agentes (Agent Core), un entorno de ejecución de código abierto para el servicio administrado de Kubernetes de Google. La compañía afirma que este entorno proporciona una densidad operativa de hasta 10 veces en comparación con la computación tradicional, y mantuvo en una prueba de rendimiento 500 activaciones por segundo con 200.000 agentes inteligentes en funcionamiento.
Competencia intensa en el mercado de entornos aislados para agentes inteligentes
Con este anuncio, Google entra en un mercado que ya cuenta con actores destacados: las startups E2B y Daytona comercializan entornos aislados basados en micromáquinas virtuales, mientras que Amazon Web Services proporciona a cada sesión de agente una micromáquina virtual a través de su servicio Bedrock Agent Core.
El argumento competitivo de Google se basa en su experiencia ejecutando cargas de trabajo de esta magnitud a gran escala para sí misma. Gautam Thambidorai, vicepresidente y fellow de Google en el equipo de Gemini, declaró: «Las micromáquinas virtuales del Motor de Computación de Agentes nos proporcionan la capacidad de respuesta, el aislamiento de hardware y la densidad de cargas de trabajo necesarios para ofrecer entornos de agentes interactivos y seguros a nuestros usuarios en todo el mundo».
Preguntas frecuentes
Pregunta: ¿Qué es el Motor de Computación de Agentes revelado por Google?
Respuesta: Es un servicio en la nube que otorga a cada agente de inteligencia artificial una micromáquina virtual aislada a nivel de hardware sobre procesadores Titanium, permitiendo al agente ejecutar comandos, navegadores y escribir código con privilegios completos de forma segura durante semanas.
Pregunta: ¿Cómo protege Google las credenciales dentro de los entornos aislados de los agentes?
Respuesta: El diseño de Google parte del supuesto de que un atacante controla por completo el entorno aislado, por lo que las credenciales nunca se colocan dentro del contenedor; en su lugar, un servidor proxy externo las inyecta, otorgando a cada máquina un núcleo independiente y una identidad cifrada.
Pregunta: ¿Cuáles son las herramientas de gobernanza y las opciones de Kubernetes vinculadas al nuevo servicio?
Respuesta: El ecosistema incluye la pasarela de agentes, el registro de agentes y la identidad de agente para gestionar políticas en entornos multicloud, además del soporte para agentes de código abierto para Kubernetes, el cual logró multiplicar por 10 la densidad y alcanzar 500 activaciones por segundo.
Pregunta: ¿Quiénes son los principales competidores de Google en el mercado de entornos aislados para agentes?
Respuesta: El servicio compite con startups especializadas como E2B y Daytona, así como con el servicio Bedrock Agent Core de Amazon Web Services.
