谷歌对人工智能施加限制…通过“代理沙箱”强化Kubernetes安全

随着生成式人工智能的普及速度不断加快，对其的技术控制已超越形而上的讨论，成为实际必需的“安全装置”。对此，谷歌公司正在其Kubernetes平台引入控制AI代理操作范围的新方案，着力强化复杂基础设施环境中AI运行的稳定性。

在2025年北美KubeCon大会现场，谷歌发布了名为“代理沙箱”的工具。该功能允许AI代理在受限环境中执行任务，其设计确保开发者只能在预设安全规则和工具范围内运行代码。谷歌Kubernetes引擎高级产品经理布兰登·罗亚尔强调：“AI不应被视作万能助手，而应成为角色与工具明确界定的专业执行者”，因此构建负责任的操作环境至关重要。

该系统的推出源于AI可能对基础设施造成的不可预测影响。谷歌开发者关系工程师莫菲·拉曼指出：“如果在生产环境中直接执行大语言模型随机生成的代码，可能导致严重问题。在仅能访问预定义库的容器化空间里，以更低成本、更安全的方式试错至关重要。”

代理沙箱尤其致力于降低不熟悉Kubernetes的AI开发者的入门门槛。通过低延迟与便捷的API设计，该方案旨在帮助更多用户构建基于代理的工作流。罗亚尔表示：“让代理代表用户执行操作的同时，也伴随着相应风险与责任。对其进行管理的基础设施方案正变得日益重要。”他补充道，期待明年出现更多为AI代理优化的Kubernetes环境。

该项目的核心并非限制AI的自由度，而是在必要约束下最大化效率与可靠性。在越来越多企业考虑引入AI的背景下，业界评价认为谷歌提出的这种新型技术护栏，或将成为贯穿整个行业的重要参考范式。