谷歌给 AI 智能体配了台「专属电脑」：不用就自动挂起，唤醒不到半秒

谷歌昨天发布了一项叫 Agent Compute Engine 的新服务，简称 ACE。名字听着抽象，其实做的事很具体：给每个 AI 智能体配一台安全、持久、能弹性伸缩的「专属电脑」。

一分钟速览

• ACE 为每个智能体提供硬件隔离的微型虚拟机，可执行代码、调用工具、操作浏览器。
• 智能体空闲时环境自动挂起释放资源，需要时快速恢复文件和内存状态。
• 20 万智能体测试中，暂停与恢复耗时不到 500 毫秒。
• 最初用于支撑 Gemini 等内部业务，未来将通过 Google Cloud 对外开放。

为什么智能体需要一台「电脑」

聊天机器人只需要回话，智能体却要真正干活：写代码、点网页、调接口、连着做十几步任务。这些操作需要运行环境，也需要权限。如果都塞在同一台机器上，一个智能体出错就可能波及别人，安全上根本说不通。

ACE 的做法是给每个智能体一个独立的微型虚拟机，拥有独立内核和根权限，靠硬件隔离的虚拟机监控器划出边界。沙箱里不保存凭据，就算智能体被诱导做坏事，也拿不到长期有效的钥匙。

和传统容器相比，微型虚拟机的隔离更彻底。容器共享同一个内核，一个漏洞可能牵连一片；微型虚拟机各自跑独立内核，出问题也只影响自己。代价是启动更慢，而 ACE 优化的正是这一点。对使用者来说这层隔离是隐形的，但它决定了平台敢不敢把执行权限真正交出去。

会「下班」，也能秒醒

智能体的工作节奏很碎：忙几十秒，然后等半小时。一直占着资源太浪费，每次重建环境又太慢。ACE 的解法是持久加可暂停：空闲时环境挂起、资源释放；需要继续时，文件和内存状态原样恢复。

谷歌给出的数字是，在 20 万个智能体的测试里，暂停与恢复耗时不到 500 毫秒。再配合共享内存和快照复制，单台服务器能承载的智能体数量大幅提升。这决定了大规模智能体应用的成本能不能压下来。

先自己用，再卖给别人

这也解释了为什么 ACE 要先在 Gemini 上跑：智能体规模一大，调度、隔离、计费全都会变成真问题，只有自己先踩过坑，才敢拿出去卖。

ACE 最初是给自家业务用的，支撑 Gemini、Gemini 平台、Antigravity，以及内部的模型评估和强化学习流程。这套东西先在自家跑通，再对外输出，是谷歌云一贯的路径。

未来开发者通过 Google Cloud 使用 ACE 时，可以自己控制镜像、身份、网络访问和生命周期，底层的资源调度与扩容交给谷歌。对做智能体产品的团队来说，这相当于不用再自己搭一套隔离环境，能把精力放回业务逻辑上。真正的竞争点也随之转移：谁的智能体更可靠、更便宜，而不是谁能把虚拟机开起来。