自主 AI 代理在扩展规模时需要稳健的架构护栏以确保安全创新。为保护数据，对于跨越工具和数据集连接的这些代理，清晰的网络级边界至关重要。Google Cloud 推荐使用 VPC 服务控制（VPC-SC）为这些工作流建立关键的基于目的地的边界。VPC-SC 的新功能通过加强这些边界来提升 AI 安全性。现在可以将代理身份直接添加到服务边界规则中，从而实现最小权限访问，并在代理被攻破时立即撤销权限。可以使用模型上下文协议（MCP）属性强制执行条件访问规则，从而实现对工具交互的细粒度控制，例如禁止发送邮件同时允许读取访问。VPC 服务控制现已原生集成到 Gemini 企业代理平台中，自动阻止对公共互联网的访问以增强安全性。此集成通过强化网络级安全控制来保障代理工作负载，作为数据保护的基础层。VPC-SC 与身份和资源控制相结合，形成企业 AI 安全的多层方法。它防御独特的攻击向量，充当针对被攻破代理的关键网络安全网。即使代理拥有有效的 IAM 凭据，VPC-SC 也能有效防止数据外泄。