자율 AI 에이전트는 규모가 커짐에 따라 안전한 혁신을 위해 강력한 아키텍처 가드레일이 필요합니다. 데이터를 보호하기 위해 도구와 데이터셋 전반에 걸쳐 연결되는 이러한 에이전트에게는 명확한 네트워크 수준 경계가 필수적입니다. Google Cloud는 이러한 워크플로우를 위한 중요한 목적지 기반 경계를 설정하기 위해 VPC 서비스 컨트롤(VPC-SC)을 권장합니다. VPC-SC의 새로운 기능은 이러한 경계를 강화하여 AI 보안을 향상시킵니다.이제 에이전트 ID를 서비스 경계 규칙에 직접 추가할 수 있어 최소 권한 액세스가 가능하며 에이전트가 손상된 경우 즉시 취소할 수 있습니다. 모델 컨텍스트 프로토콜(MCP) 속성을 사용하여 조건부 액세스 규칙을 적용할 수 있어 도구 상호 작용에 대한 세분화된 제어가 가능하며, 예를 들어 읽기 액세스는 허용하면서 이메일 보내기는 거부할 수 있습니다. VPC 서비스 컨트롤은 이제 Gemini Enterprise Agent Platform과 기본적으로 통합되어 보안 강화를 위해 공개 인터넷 액세스를 자동으로 차단합니다.이 통합은 네트워크 수준 보안 제어를 강화하여 에이전트 워크로드를 보호하며 데이터 보호를 위한 기반 계층 역할을 합니다. VPC-SC는 ID 및 리소스 제어와 함께 엔터프라이즈 AI 보안을 위한 계층적 접근 방식을 형성합니다. 이는 고유한 공격 벡터에 대해 방어하며, 손상된 에이전트에 대한 중요한 네트워크 안전망 역할을 합니다. VPC-SC는 에이전트가 유효한 IAM 자격 증명을 가지고 있더라도 데이터 유출을 효과적으로 방지합니다.