谷歌Chrysalis揭AI自主演進設計 涵蓋三時間尺度與五道安全防護

谷歌（Google）旗下雲端運算服務Google Cloud，於2026年10月22日發布一份名為「Chrysalis專案」的研究參考架構。此設計旨在展示自主演進的人工智慧（AI）代理（Agent）如何在嚴格的安全限制下，即時修復現有系統問題，為AI模型未來發展方向提供重要參考。

Chrysalis專案並非目前已上市的產品，而是基於Gemini平台與Agent Development Kit (ADK) 建構的互動式應用程式與設計藍圖。該架構的核心概念，是讓AI代理能夠診斷系統中斷、編寫並驗證修復工具、進行部署，並從結果中學習。每個步驟都受到簽章、政策檢查以及人工審核的層層保護。

此設計的AI代理擁有「三種時間尺度」的自主演進能力（指AI模型學習與適應的時間區間）：

1. Layer 1 (Ephemeral Hotpatching) ：在系統中斷發生時，代理能在數秒內合成記憶體中的中介軟體工具進行修復，這些修復屬於暫時性。
2. Layer 2 (Principle Distillation) ：這是一個較慢的學習循環，代理會將從事件中習得的教訓，提煉為操作原則，並使用Cloud KMS（Google Cloud Key Management Service）進行數位簽章，儲存以供未來事件發生時查詢，避免重複犯錯或執行禁忌動作。
3. Layer 3 (Topology Rewiring) ：處理結構性的變革，允許代理將永久性的專門子代理委託納入多代理有向無環圖中。此層級的永久性變更，則需要人工明確的批准才能實施。

為了確保AI代理的安全性與可控性，Chrysalis專案設計了「五道安全防護」機制（指為AI代理運作提供的安全措施），這些機制在不同速度和風險層級上進行審核：

1. Model Armor ：作為AI代理的「看門人」，負責清理輸入的遙測資料，防範提示詞注入（prompt-injection）及資料洩漏風險。
2. Cloud KMS ：對AI代理合成的修復程式與提煉出的操作原則進行簽章，防止竄改，確保其來源可信。
3. Binary Authorization ：用於阻擋未經驗證的程式碼執行。
4. OPA Policy Controller (Open Policy Agent Policy Controller) ：強制執行政策與服務水準協議（SLA）的防護措施。
5. Dual-Custody Human-in-the-Loop (HITL) governance ：針對如修改多代理層級等高風險的永久性變更，要求站點可靠性工程師（SRE）進行明確的雙重人工批准。

谷歌表示，其執行權限受到「不可變的企業政策、硬體金鑰出處，以及明確的人工監管」所限制。除了上述防護，該設計還包含Agent Identity、Agent Registry與Agent Gateway等治理組件，為每個AI代理提供可追蹤的身份、編目與工具調用管理，進一步強化企業級的防護網。雖然Chrysalis專案並未說明使用哪一個Gemini模型，但Gemini 4 Argon已於2026年10月13日達到普遍可用性。