Google Cloud正式推出GKE Agent Sandbox，並發表Agent Substrate開源專案
來源：iThome | 2026-05-28 | https://www.ithome.com.tw/news/176182
全文摘要
Google Cloud 正式推出 GKE Agent Sandbox（GA），並發表開源基礎架構專案 Agent Substrate，專為 AI 代理工作負載設計的隔離執行與超大規模排程環境。
GKE Agent Sandbox
- 定位：在 Kubernetes 上執行的開源雲端原生沙箱，讓開發者在自有基礎架構執行 AI 代理工作負載
- 目標問題：AI 代理需要可擴充且具隔離能力的運算環境，安全執行不受信任的邏輯
效能指標
- 每個叢集每秒可分配 300 個沙箱
- 90% 的分配作業可在 200 毫秒內完成
關鍵功能
| 功能 | 說明 |
|---|---|
| Pod 快照 | 閒置時暫停 Pod 狀態，收到請求後快速恢復 |
| Sandbox API | 負責分配沙箱執行個體 |
| 暖池（Warm Pool） | 快速啟用沙箱副本 |
| 冷池（Cold Pool） | 由暫停狀態沙箱構成，低成本補充暖池容量 |
安全隔離
- 原生支援 gVisor（Google 開源容器沙箱）
- 預設 default-deny Kubernetes 網路政策
- 可插拔支援 Kata Containers（輕量 VM 強化隔離）
Agent Substrate（開源專案）
- 定位：下一階段代理式基礎架構，應對超大規模 AI 代理需求
- 目標規模：數千萬至數億個代理執行個體
解決的問題
- 標準 Kubernetes 設計用於管理數千個長時間服務
- Agent Substrate 鎖定數百萬個執行時間不到 1 秒的工具呼叫場景
- 改善大量短時間工具呼叫的延遲與擴充性限制
未來規劃
- 將**資料在地性（Data Locality）**納入排程設計，讓系統考量代理狀態與資料所在位置，減少跨節點搬移造成的延遲
背景脈絡
AI 代理已從聊天介面演進至可呼叫函式、執行程式碼、持續使用終端機環境，使得代理工作負載不只需要模型能力，更需要具隔離能力的運算環境。
衍生頁面
- Google Cloud GKE Agent Sandbox正式版發布與Agent Substrate開源專案 — 主要概念頁
- google — 發布單位