Google lança Agent Substrate no GKE para executar milhões de sandboxes

Anúncio

O Google anunciou a disponibilidade do Agent Substrate no Google Kubernetes Engine (GKE): um runtime de execução de agentes de código aberto, projetado para rodar milhões de sandboxes com densidade 10 vezes maior que runtimes de contêineres padrão. O sistema entrega operações de resume em menos de 500 ms, com mais de 500 ativações de suspend/resume por segundo e isolamento nativo de kernel e rede com modelo zero-trust.

O produto é open source e roda em qualquer infraestrutura Kubernetes, com otimização para o GKE. A Nous Research, equipe por trás do Hermes Agent, está construindo sobre o Agent Substrate. Segundo o Google, o Hermes é atualmente o agente de IA número 1 do mundo em uso via OpenRouter, nas categorias de produtividade, código, CLI e agentes pessoais.

O problema de escalar agentes

Segundo a publicação, rodar harnesses como Antigravity, Claude Code, Codex, OpenClaw e Hermes localmente é diferente de rodar centenas de milhares de agentes concorrentes e de longa duração. A transição do protótipo local para escala de um milhão de agentes muda as restrições de infraestrutura:

• Fronteiras de confiança opacas: modelos geram e executam código arbitrário; sem isolamento em nível de kernel e controles dinâmicos de rede, código não confiável que nenhum humano revisou pode levar a escape do host, roubo de credenciais e exfiltração de dados.
• Atrito no acesso a ferramentas: agentes precisam de ambientes completos para usar ferramentas de linha de comando, browsers headless e workspaces de filesystem.
• Picos massivos: harnesses, benchmarks e rollouts de reinforcement learning podem gerar milhares de sandboxes por minuto; schedulers de propósito geral sofrem com esse churn, e descompactar repetidamente imagens de contêiner causa contenção de disco.
• Compute ocioso: agentes autônomos passam a maior parte do tempo dormentes, aguardando inferência, resposta de ferramentas ou feedback humano, e reservar CPU e RAM dedicadas desperdiça recursos.

A plataforma evita a escolha entre sacrificar isolamento ou lidar com a latência de VMs ao separar a execução do agente do gerenciamento de máquinas.

Quatro princípios arquiteturais

1. Seguro por padrão em kernel e rede: opções de microVMs hardware-isoladas via Cloud Hypervisor (compatibilidade total com o kernel Linux) ou sandboxes gVisor, com overhead de kernel ainda menor. Um gateway integrado gerencia todo o tráfego de entrada e saída, com políticas granulares e injeção de credenciais fora do alcance dos agentes.
2. Control plane e data plane de baixa latência: um control plane dedicado faz scheduling data-aware; o data plane executa centenas de suspend/resume por segundo em workers pré-aquecidos. Snapshots são gravados em disco local e Google Cloud Storage, e um sandbox é retomado ao estado anterior em menos de 500 ms.
3. Alta densidade com compute ativo: quando o agente pausa, o estado do hipervisor convidado é fotografado e os recursos liberados. Esse modelo zero-idle permite empacotar mais de 1.000 agentes dormentes por host. Um controlador opcional de volumes Filestore oferece armazenamento NFS persistente para workloads que exigem filesystem compartilhado entre turnos.
4. Kubernetes como fundação: o suspend-resume de alta frequência roda direto em workers locais por um data plane dedicado, enquanto o Kubernetes cuida das máquinas: nós autorregeneráveis, autoscaling, agendamento multizona e confiabilidade. Primitivos existentes como Agent Sandbox e Pods kernel-isolados continuam funcionando lado a lado.

Infraestrutura do Google Cloud e adoção

No GKE, o Agent Substrate usa ComputeClasses customizadas para gerenciar pools de máquinas sob demanda e spot, com suporte nativo ao Google Axion, processadores Arm da própria Google que, segundo a empresa, entregam até 30% mais price-performance para workloads de sandbox em comparação com ofertas concorrentes. A integração com Filestore agent volumes permite anexar e desanexar montagens NFS em milissegundos, com acesso Read-Write-Many nativo e file locking compatível com POSIX para colaboração multiagente.

Hervé Bizira, Chief Business Officer da Nous Research, afirma que a Hermes Enterprise permite deploy na infraestrutura existente dos clientes, e que a experiência com o Agent Substrate dá à empresa confiança de que a arquitetura escala conforme os workloads crescem.

Disponibilidade

O Agent Substrate está disponível como open source para todos os clientes do GKE em workloads não produtivas; suporte GA para produção é obtido via allowlist.