GKE Agent Sandbox وHypercluster: رهان Google على عصر وكلاء الذكاء الاصطناعي

ما الذي أعلنه Google فعلاً في Next ’26

الإعلانان الرئيسيان في البنية التحتية خلال Google Cloud Next ’26 كانا مقترنَين عمداً. يعالج GKE Agent Sandbox مشكلة الأمان والعزل لأحمال عمل الوكلاء على مستوى وحدة التنفيذ الفردية؛ بينما يعالج GKE Hypercluster مشكلة التنسيق والتوسع على مستوى المجموعة. لا يعمل أيٌّ منهما بمعزل عن الآخر — إذ يُمثّلان طبقتين متكاملتين من نفس مكدّس البنية التحتية.

GKE Agent Sandbox (الإتاحة العامة) مبني على gVisor، تقنية عزل النواة التي طوّرها Google لتأمين أحمال الاستدلال في Gemini. يُقدّم Agent Sandbox ثلاث أوليّات Kubernetes جديدة في النظام البيئي مفتوح المصدر: Sandbox (وحدة التنفيذ الأساسية)، وSandboxTemplate (مخطط سياسة الأمان)، وSandboxClaim (مورد تعاملي يتيح لأطر التنسيق كـ ADK أو LangChain طلب بيئات تنفيذ معزولة برمجياً). تحقق النسخة العامة 300 بيئة sandbox في الثانية مع زمن بدء تشغيل بارد أقل من ثانية. وفق تغطية InfoQ، يُعدّ Agent Sandbox عرض sandbox الوكيل الأصلي الوحيد بين كبار مزودي الخدمات السحابية الثلاثة.

GKE Hypercluster (الإتاحة الخاصة) يُقدّم رهاناً معمارياً مختلفاً: أن السقف التشغيلي لأحمال عمل الوكلاء في الإنتاج ليس أداء الوكيل الفردي، بل قدرة مستوى التحكم على إدارة مجموعات غير متجانسة على نطاق واسع. يستطيع مستوى تحكم GKE Hypercluster الواحد إدارة مليون رقاقة مسرِّعة موزَّعة على 256,000 عقدة تمتد عبر مناطق Google Cloud المتعددة. يتولى الأمان على هذا النطاق Titanium Intelligence Enclave — نموذج بدون وصول إداري مع تصديق مادي. يصف مدوّنة البنية التحتية للذكاء الاصطناعي في Google Cloud هذا بأنه استجابة معمارية لمتطلبات تنسيق متعددة المناطق لشبكات الوكلاء الكبيرة.

لماذا تُشير هذان الإصداران إلى نقطة انعطاف في المنصة

لمكدّس البنية التحتية لخدمة وكلاء الذكاء الاصطناعي نموذج تهديد مختلف جوهرياً عن مكدّس البنية التحتية لتطبيقات الويب. تطبيق الويب ينفّذ كوداً معروفاً ومُدقَّقاً؛ الوكيل الذكي ينفّذ كوداً يولّده أو يسترجعه في وقت التشغيل — كود قد يكون مُصمَّماً بشكل عدواني أو مُهلوَساً أو ببساطة لا يمكن التنبؤ به. لذا يجب أن يكون المحيط الأمني على مستوى التنفيذ، لا على مستوى الشبكة فحسب.

يوفّر gVisor sandboxing على مستوى النواة: تعمل كل بيئة sandbox بنواتها الافتراضية الخاصة، إذ لا يمكن للوكيل المخترَق الانتقال إلى نظام التشغيل المضيف أو بيئات sandbox المجاورة. تُضيف ميزة الأداء مقابل السعر بنسبة 30% على معالجات Axion (معالج Arm المخصص من Google) دعماً اقتصادياً لحجة الأمان. تشير تحليلات EEJournal حول Axion إلى أن مكاسب الكفاءة تنبع من كفاءة مجموعة تعليمات Arm للأحمال الكثيفة بالإدخال/الإخراج وتبديل السياق.

ما ينبغي لفرق المنصة ومهندسي السحابة فعله

1. مراجعة أحمال عمل الوكلاء الحالية لتحديد أهليتها للـ Sandbox

لا تستفيد جميع أحمال عمل الوكلاء بالتساوي من sandboxing على مستوى النواة. الأولويات القصوى هي: الوكلاء التي تنفّذ كوداً خارجياً (مترجمات الكود، وكلاء الاستخلاص من الويب، وكلاء الأدوات التي تستدعي واجهات برمجة خارجية)، والنشرات متعددة المستأجرين حيث تتشارك وكلاء من عملاء مختلفين نفس المجموعة، وأي وكيل يعالج مدخلات من خارج حدود ثقة المؤسسة.

ينبغي للفرق التي تستضيف بنية الوكلاء بنفسها على GKE البدء بمراجعة أحمال العمل: تصنيف كل وكيل حسب مستوى ثقة التنفيذ، ثم إعطاء الأولوية لترحيل sandbox للمستوى الأعلى مخاطرةً أولاً. تتكامل أولية Kubernetes SandboxClaim مباشرةً مع ADK وLangChain وغيرهما من أطر التنسيق، لذا يتطلب الترحيل عادةً تغييرات تهيئة لا إعادة كتابة معمارية.

2. تقييم Hypercluster لحل اختناق التنسيق متعدد المناطق

تعني حالة Private GA لـ Hypercluster أنه متاح لعدد محدود من العملاء ضمن برنامج إلحاق منظّم. الفرق التي تعاني اختناقات في تنسيق الوكلاء عبر مناطق متعددة — ذروات الزمن الكمون بين مجموعات الوكلاء في مناطق مختلفة، عدم اتساق السياسات، عبء تشغيل مستويات تحكم منفصلة — ينبغي لها التقدم للحصول على وصول Private GA.

نموذج الأمان بدون وصول إداري في Titanium Intelligence Enclave وثيق الصلة بالصناعات المنظّمة — الخدمات المالية والرعاية الصحية والدفاع — حيث دفعت متطلبات منع وصول مشغّلي المنصة إلى أوزان النماذج تاريخياً نحو قرارات النشر المحلي.

3. إعادة تقييم تكلفة طبقة الاستدلال على Axion قبل دورة الميزانية التالية

ميزة الأداء مقابل السعر بنسبة 30% على Axion لا تشترط تبني Agent Sandbox — فهي تنطبق على أحمال عمل الاستدلال القياسية أيضاً. ينبغي للفرق التي تُشغّل استدلالاً بحجم كبير على نسخ GKE x86 إجراء مقارنة تكلفة مع Axion قبل دورة الميزانية التالية. يُشير مدوّنة Google Cloud حول Axion في Next ’26 إلى أن المكاسب أوضح ما تكون للأحمال الكثيفة بالإدخال/الإخراج.

الفائدة الثانوية هي زمن الاستدلال: يُقدّم Predictive Latency Boost من Google ما يصل إلى 70% تخفيضاً في زمن أول رمز عبر توجيه مدفوع بالتعلم الآلي. مجتمعاً مع كفاءة إنتاجية Axion، ينخفض التكلفة الفعلية لكل رمز للاستدلال عالي الحجم بما يكفي لتغيير حساب العائد على الاستثمار.

الزاوية مفتوحة المصدر: ما الذي يتغير في نظام Kubernetes البيئي

إطلاق Agent Sandbox كمشروع فرعي ضمن Kubernetes SIG Apps — لا ميزة GKE خاصة — هو الجانب الأكثر أهمية استراتيجياً للنظام البيئي الأوسع. بالمساهمة بـ Sandbox وSandboxTemplate وSandboxClaim كأوليات Kubernetes مفتوحة المصدر، يُراهن Google على أن معيار أحمال عمل الوكلاء سيكون أصيلاً في Kubernetes لا خاصاً بالسحابة.

هذا يعكس الاستراتيجية السابقة لـ Google مع Kubernetes نفسه: جعل الركيزة مفتوحة المصدر، والتقاط القيمة عبر الخدمات المُدارة والأجهزة. إن أصبحت أوليات Agent Sandbox معيار Kubernetes لتنفيذ الوكلاء — مُتبَنّاة من Azure AKS وAmazon EKS والمجموعات المُدارة ذاتياً — يُرسّخ Google نموذج الأمان للعصر الوكيل بينما يحتفظ GKE بمزية الأداء والتكامل بوصفه التطبيق المرجعي.

الصورة الأكبر: البنية التحتية تسبق اقتصاد الوكلاء

إعلانات GKE في Next ’26 هي متطلبات بنية تحتية مسبقة، لا إطلاق منتجات. يتوسع الإمكان التجاري لاقتصاد الوكلاء — شبكات من الوكلاء المستقلين تتولى المبيعات وخدمة العملاء وهندسة البرمجيات والبحث — مباشرةً مع الأمان والموثوقية التشغيلية للبيئة التنفيذية الأساسية.

تُزيل الإتاحة العامة لـ Agent Sandbox حجة الأمان ضد تنفيذ وكلاء السحابة لفئة كبيرة من أحمال العمل. ويُزيل Hypercluster حجة التعقيد التشغيلي ضد نشر الوكلاء متعددي المناطق على نطاق واسع. معاً يُزيلان اثنين من أصل ثلاثة عوائق متبقية أمام تبني الوكلاء على مستوى المؤسسات.

الأسئلة الشائعة

المصادر والقراءات الإضافية

• Google يُعلن عن GKE Agent Sandbox وHypercluster في Next ’26 — InfoQ
• الجديد في GKE في Next ’26 — مدوّنة Google Cloud
• البنية التحتية للذكاء الاصطناعي في Next ’26 — مدوّنة Google Cloud
• الذكاء الاصطناعي الوكيل على Kubernetes وGKE — مدوّنة Google Cloud
• Arm وGoogle Cloud يُعيدان تعريف البنية التحتية للذكاء الاصطناعي الوكيل بمعالجات Axion — EEJournal
• حول GKE Agent Sandbox — وثائق Google Cloud