Googleがエージェント専用インフラを発表

AIエージェントをめぐる議論は、これまで「どのモデルを使うか」「どのツールと連携するか」が中心だった。ところがGoogleが今回発表したAgent Compute Engineは、その一段下のレイヤー、つまり「エージェントが実際に動き続けるインフラそのもの」を専用設計で作るという話だ。

Googleによると、AIエージェントが自律的に動く場合、コードを書いて実行し、ブラウザを操作し、複数のツールを呼び出し、その結果を受けてまた次の行動を取る、という反復ループが生じる。これはシングルターンのプロンプト実行とはまったく異なる動作モデルで、従来のサーバー設計そのままでは安全に扱えない。ハードウェアレベルで隔離されたサンドボックスが必要になる理由はそこにある。

GoogleはGemini自身のエージェント機能をすでにこの基盤の上で動かしていると説明している。自社プロダクトで先行的に使い、そこで得た知見をインフラ設計に反映させてから顧客向けに展開する、というアプローチだ。

注目したいのは、この動きが示すことだ。エージェントを「どう動かすか」という問いは、ツール選定の話ではなく、セキュアな実行環境をどう設計するかというインフラの問いに変わりつつある。AIが本番DBを消した。承認を増やしても防げない理由でも触れたように、自律的に動くAIへの制御設計は、これからの実装において避けて通れないテーマになっている。

今回のGoogleの発表には、Agent Compute Engineと並んで「エージェントガバナンス機能の拡張」が含まれている。Gemini for Businessの管理機能として、エージェントがどこで動いていようと制御できる仕組みを整備する、という方向性だ。

ここで言うガバナンスとは、いわゆるコンプライアンス管理の話ではない。エージェントが「どの権限で動いているか」「何にアクセスできるか」「途中で止められるか」という、実装上のコントロールの話だ。

エージェントが増えれば増えるほど、個々のエージェントが何をしているか把握しにくくなる。API連携が増え、外部サービスへのアクセスが増え、処理が並列化していくと、「このエージェントは今何をやっているのか」が見えなくなる。Googleがインフラレベルでこの問題に取り組んでいること自体、業界が現実的なリスクとして受け止め始めているサインだと読める。

使う側として知っておくべきは、エージェントの設計において「できること」と「させていいこと」を分けて考える視点がこれから必要になるという点だ。モデルの能力だけで判断するフェーズは終わりつつある。AI覇権争いの裏で「安全」が競争軸になってきたで整理したように、安全性の設計自体が差別化要因になってきている流れと一致している。