谷歌Chrysalis揭AI自主演進設計 涵蓋三時間尺度與五道安全防護 - OwlNews

圖／示意圖商傳媒｜葉安庭／綜合外電報導谷歌（Google）旗下雲端運算服務GoogleCloud，於2026年10月22日發布一份名為「Chrysalis專案」的研究參考架構。此設計旨在展示自主演進的人工智慧（AI）代理（Agent）如何在嚴格的安全限制下，即時修復現有系統問題，為AI模型未來發展方向提供重要參考。Chrysalis專案並非目前已上市的產品，而是基於Gemini平台與AgentDevelopmentKit(ADK)建構的互動式應用程式與設計藍圖。該架構的核心概念，是讓AI代理能夠診斷系統中斷、編寫並驗證修復工具、進行部署，並從結果中學習。每個步驟都受到簽章、政策檢查以及人工審核的層層保護。此設計的AI代理擁有「三種時間尺度」的自主演進能力（指AI模型學習與適應的時間區間）：Layer1(EphemeralHotpatching)：在系統中斷發生時，代理能在數秒內合成記憶體中的中介軟體工具進行修復，這些修復屬於暫時性。Layer2(PrincipleDistillation)：這是一個較慢的學習循環，代理會將從事件中習得的教訓，提煉為操作原則，並使用CloudKMS（GoogleCloudKeyManagementService）進行數位簽章，儲存以供未來事件發生時查詢，避免重複犯錯或執行禁忌動作。Layer3(TopologyRewiring)：處理結構性的變革，允許代理將永久性的專門子代理委託納入多代理有向無環圖中。此層級的永久性變更，則需要人工明確的批准才能實施。為了確保AI代理的安全性與可控性，Chrysalis專案設計了「五道安全防護」機制（指為AI代理運作提供的安全措施），這些機制在不同速度和風險層級上進行審核：ModelArmor：作為AI代理的「看門人」，負責清理輸入的遙測資料，防範提示詞注入（prompt-injection）及資料洩漏風險。CloudKMS：對AI代理合成的修復程式與提煉出的操作原則進行簽章，防止竄改，確保其來源可信。BinaryAuthorization：用於阻擋未經驗證的程式碼執行。OPAPolicyController(OpenPolicyAgentPolicyController)：強制執行政策與服務水準協議（SLA）的防護措施。Dual-CustodyHuman-in-the-Loop(HITL)governance：針對如修改多代理層級等高風險的永久性變更，要求站點可靠性工程師（SRE）進行明確的雙重人工批准。谷歌表示，其執行權限受到「不可變的企業政策、硬體金鑰出處，以及明確的人工監管」所限制。除了上述防護，該設計還包含AgentIdentity、AgentRegistry與AgentGateway等治理組件，為每個AI代理提供可追蹤的身份、編目與工具調用管理，進一步強化企業級的防護網。雖然Chrysalis專案並未說明使用哪一個Gemini模型，但Gemini4Argon已於2026年10月13日達到普遍可用性。