Google Cloud kündigte am 5. November 2026 an, Agent Substrate, gVisor und OpenRL an die Cloud Native Computing Foundation (CNCF) zu spenden. Zugleich erklärte das Unternehmen Agent Substrate 1.0 auf Google Kubernetes Engine (GKE) für allgemein verfügbar. Laut Google waren die drei Projekte im Oktober in die CNCF Sandbox aufgenommen worden; das Onboarding mit Community-Maintainern und unabhängiger Build-Infrastruktur lief zum Zeitpunkt der Mitteilung noch. Google Cloud beschrieb die Ankündigungen und Projekte.

Was die drei Projekte jeweils tun

Google ordnet den Projekten unterschiedliche Aufgaben zu. Agent Substrate verwaltet die Ausführung zustandsbehafteter KI-Agenten. gVisor dient als Isolierung für nicht vertrauenswürdigen Code. OpenRL ist ein selbst gehosteter Python-Workflow für das nachgelagerte Training mit Reinforcement Learning auf Kubernetes.

ProjektAufgabeBeschriebene Funktion
Agent SubstrateZustandsbehaftete AgentenausführungTrennt den Zustand eines Agenten von der Rechenumgebung, in der er gerade läuft.
gVisorIsolierung von CodeEin Anwendungskernel im Userspace fängt Systemaufrufe zwischen Anwendung und Host-Betriebssystem ab.
OpenRLReinforcement-Learning-Post-TrainingStellt die Python-Aufrufe sample, forward_backward, optim_step und save_state bereit.
Die Projekte ergänzen sich auf unterschiedlichen Ebenen: Agent Substrate verwaltet Ausführung und Zustand, gVisor isoliert Code, OpenRL organisiert Post-Training.

Google nennt gVisor und Cloud Hypervisor-MicroVMs als Isolierungsoptionen für Agent Substrate. gVisor ist damit sowohl eines der drei für die CNCF vorgesehenen Projekte als auch eine mögliche Isolierungsschicht innerhalb von Agent Substrate.

So trennt Agent Substrate Zustand und Ausführung

Ablaufdiagramm: Ein Actor läuft auf einem Worker, wird samt Speicher und Dateien als Snapshot pausiert und später auf einem verfügbaren Worker wiederhergestellt. Eine separate Gateway-Spur zeigt Zugriffskontrolle und das Einfügen von Secrets anhand der Actor-Identität.

Ein Actor hält den Zustand eines Agenten, darunter Gedächtnis, Dateien und Identität. Ein Worker ist eine wiederverwendbare Ausführungsumgebung aus einem vorgewärmten Kubernetes-Pool. Wird ein Actor inaktiv, speichert Agent Substrate laut Google seinen Zustand als Snapshot; der Worker kehrt in den verfügbaren Pool zurück. Bei einer neuen Anfrage wird der Actor auf einem verfügbaren Worker wiederhergestellt.

Gateways kontrollieren den eingehenden und ausgehenden Zugriff und fügen Geheimnisse anhand der Actor-Identität ein. Google beschrieb eine Wiederherstellung in weniger als 500 Millisekunden.

Agent Substrate 1.0 auf GKE

Google kündigte Agent Substrate 1.0 als allgemein verfügbar auf GKE an. Den Open-Source-Code können Nutzer laut Google auch auf Kubernetes-Clustern einsetzen. Damit stehen die verwaltete GKE-Bereitstellung und der Einsatz des Codes auf Kubernetes als zwei beschriebene Wege zur Verfügung.