Die Agent Compute Engine ist ein neuer Dienst von Google Cloud, der jedem KI-Agenten einen eigenen, hardware-isolierten Rechner gibt. Google hat ihn am 22. Oktober 2026 vorgestellt, auf der AGNTCon + MCPCon in San Jose. Intern laufen bereits Gemini und Antigravity darauf, eine Preview für Kunden folgt in den kommenden Monaten.

Warum Agenten eine eigene Infrastruktur brauchen

KI-Agenten schreiben und starten Code, steuern Browser und rufen Tools auf. Klassische VMs sind dafür zu träge, Container isolieren zu schwach, weil sie sich den Kernel des Hosts teilen. Dazu kommt: Laut Google warten Agenten die meiste Zeit auf das Sprachmodell oder den Nutzer. Eine dauerhaft laufende VM pro Agent wäre Verschwendung.

Google trennt jeden Agenten deshalb in zwei Teile: den Harness (das Gehirn), der plant und das Modell aufruft, und die Sandbox (die Hände), in der der Code tatsächlich läuft. Diese Sandbox liefert die Agent Compute Engine.

Die wichtigsten Funktionen

FunktionNutzen
MicroVM pro AgentEigener Gast-Kernel und Root-Zugriff, abgesichert durch Googles Titanium IPU
Automatische PauseWartende Agenten werden per Checkpoint pausiert und belegen keine aktiven Ressourcen
Snapshot und ForkEine Umgebung lässt sich in tausende Kopien verzweigen oder zurückspulen
Speicher-DeduplizierungGleiche Daten liegen pro Server nur einmal im RAM, das erhöht die Dichte stark
PersistenzEigene Hyperdisk pro Agent, Dateien und Pakete bleiben über Tage erhalten

Antigravity nutzt laut Google DeepMind genau diese Snapshot- und Fork-Funktionen für lange Coding-Aufgaben.

Sicherheit: keine Zugangsdaten in der Sandbox

Google geht davon aus, dass ein Angreifer die Sandbox komplett übernehmen kann, etwa per Prompt Injection über eine präparierte E-Mail. Deshalb liegen dort weder API-Keys noch Passwörter oder Tokens. Jeder ausgehende Verkehr läuft über das Agent Gateway, das Regeln prüft und erst außerhalb der Sandbox das passende Token einsetzt.

Ablauf in der Agent Compute Engine: Der Harness plant und schickt Befehle an die Sandbox-MicroVM ohne Zugangsdaten, das Agent Gateway prüft Identität und Regeln und setzt erst dann das Token für Tools und Daten ein

Dazu baut Google die Governance aus: eine Agent Registry für freigegebene Tools und MCP-Server, eigene Agenten-Identitäten nach dem SPIFFE-Standard und Protokollierung per OpenTelemetry. Bald sollen auch lokale Coding-Agenten wie Claude Code und die Antigravity CLI auf Firmengeräten kontrollierbar sein.

Abgrenzung zu ähnlichen Begriffen

Was das für dich bedeutet

Kaum ein kleines Unternehmen wird die Agent Compute Engine selbst buchen. Die Richtung ist aber klar: Agenten werden günstiger und damit häufiger, und immer mehr von ihnen lesen Websites im Auftrag echter Menschen. Wer klar strukturierte, faktenbasierte Inhalte bietet, wird verstanden und als Quelle genannt. Genau darum geht es bei GEO, der Ergänzung zur klassischen SEO.

Du willst wissen, wie sichtbar deine Website für KI-Systeme ist? Buch dir ein kostenloses Erstgespräch. Mehr zu neuen KI-Tools findest du im Blog.

Häufige Fragen zur Agent Compute Engine

Was ist die Agent Compute Engine? Ein Google-Cloud-Dienst, der jedem KI-Agenten eine eigene, hardware-isolierte MicroVM gibt. Er verbindet die Sicherheit von VMs mit der Geschwindigkeit von Containern.

Ab wann ist sie verfügbar? Angekündigt am 22. Oktober 2026. Die Preview für Google-Cloud-Kunden ist für die kommenden Monate geplant.

Was ist der Unterschied zu Agent Substrate? Die Agent Compute Engine ist ein verwalteter Dienst von Google. Agent Substrate ist Open Source und läuft auf eigenen Kubernetes-Clustern.