Google Cloud Next 2026 no fue una colección de anuncios aislados. Fue una stack completa, del chip al agente, del entrenamiento a la gobernanza, de la red al runtime. La señal que el mercado necesita recibir: construir agentes es lo fácil. Gobernar cientos de ellos en escala es el problema real. En Tech86 operamos workloads de IA desde antes de que existiera hype para eso, y sabemos que sin infraestructura dedicada, la dispersión de agentes se convierte en incidente de seguridad.
El problema real: dispersión de agentes
Las empresas están pasando de 5 agentes a 500. Sin gobernanza. Sin identidad. Sin control de tráfico. El resultado es previsible: agentes que acceden a datos fuera de alcance, loops de llamadas no supervisados y costos de inferencia que nadie rastrea. Es el equivalente a ejecutar 500 microservicios sin service mesh: funciona hasta que deja de funcionar.
Google está resolviendo esto con infraestructura, no con más chatbots. El mensaje es claro: si tiene cientos de agentes, necesita identidad, gateway, runtime seguro y red dedicada. Quien todavía trata a los agentes como proyectos aislados está operando con la mentalidad de 2024.
Gemini Enterprise Agent Platform: el centro de la operación
La Gemini Enterprise Agent Platform es el núcleo de la stack agentic de Google. Tres componentes forman la plataforma:
- Agent Studio: interfaz low-code para crear agentes con lenguaje natural. Reduce la barrera de entrada, pero no sustituye la gobernanza: un agente creado en 5 minutos sin identidad es un riesgo, no una feature.
- Agent Development Kit: framework basado en grafos para orquestar múltiples agentes juntos. Es la capa de orquestación que faltaba: sin ella, los agentes operan en silos.
- Agent Marketplace: agentes preconstruidos por Atlassian, Oracle, ServiceNow y Workday. Acelera la adopción, pero exige el mismo rigor de identidad y acceso que los agentes customizados.
En Tech86 vimos equipos crear agentes a una velocidad que la gobernanza no acompaña. La plataforma de Google resuelve parte del problema, pero la arquitectura de identidad y tráfico debe diseñarse antes de la implementación.
Identidad y gateway: los dos pilares que faltaban
Agent Identity da a cada agente una identidad única con delegación de alcance. Esto es fundamental. Sin identidad por agente, un agente comprometido se convierte en lateral movement automático: hereda las credenciales del proceso padre y accede a todo lo que ese proceso accede. Con identidad propia y alcance delegado, el blast radius queda contenido.
Agent Gateway gobierna el tráfico entre agentes. Entiende MCP y el protocolo Agent2Agent. Inspecciona interacciones. Aplica reglas de acceso. Se integra con servicios de identidad y seguridad de IA. Es el service mesh que los agentes necesitaban, y que la mayoría de las empresas todavía no tiene.
La combinación de identidad y gateway es lo que separa agentes gobernados de agentes dispersos. Sin eso, usted no sabe quién llamó a quién, qué dato fluyó hacia dónde y quién autorizó qué.
Protección runtime y la nueva superficie de ataque
Model Armor ofrece protección runtime para interacciones entre modelos y agentes. Se integra en preview con Agent Gateway, Agent Runtime y LangChain. La superficie de ataque cambió: ya no es solo el perímetro de la aplicación, es la capa de inferencia, donde los modelos reciben prompts de otros agentes sin validación humana.
reCAPTCHA se integró a Google Cloud Fraud Defense, con capacidades para distinguir humanos, bots y agentes de IA. Esto refleja un cambio estructural: el tráfico ya no es solo humano o bot, existe una tercera categoría que necesita ser identificada y gobernada.
Chips y red: la fundación física de la stack agentic
En chips, Google presentó la TPU de octava generación, dividida en dos propósitos: TPU 8t para entrenamiento y TPU 8i para inferencia, con 384 MB de SRAM. Según Google, la TPU v8 es hasta 3 veces más rápida en entrenamiento y ofrece 80% mejor rendimiento por dólar comparada con la generación anterior. Google también afirmó que más de 1 millón de TPUs trabajan juntos en un único cluster, número que, por ser de fuente única y no auditable externamente, debe interpretarse con cautela.
En red, Virgo Network es un fabric de datacenter diseñado para workloads de IA a gran escala. Conecta aceleradores entre pods y sites. Enfocado en goodput, no solo throughput: la diferencia importa porque las redes de propósito general no soportan los patrones de tráfico de modelos grandes. Telemetría sub-milisegundo y detección automática de stragglers y hangs son funcionalidades que los workloads de inferencia en escala realmente necesitan.
Seguridad y soberanía: Agentic Defense y Distributed Cloud
En seguridad, Agentic Defense es la fusión de Google SecOps con la plataforma Wiz, adquirida por US$ 32 mil millones por Alphabet en marzo de 2026, la mayor adquisición de cybersecurity de la historia. Wiz expande la cobertura a AWS AgentCore, Azure Copilot Studio y Salesforce Agentforce, según Google. Red Agents validan riesgos explotables. Blue Agents investigan amenazas. Green Agents generan remediaciones automáticas a nivel de código.
En soberanía, Gemini on Google Distributed Cloud permite ejecutar Gemini en ambientes conectados o air-gapped. El Confidential External Key Management da control de llaves de cifrado sin renunciar a la soberanía. Para organizaciones con requisitos estrictos de soberanía de datos, incluidos ambientes restringidos, esta es la opción que permite IA sin concesiones de jurisdicción.
Conclusión
La señal del Cloud Next 2026 es inequívoca: el mercado está pasando de "construir agentes" a "gobernar agentes en escala". Identidad, gateway, runtime seguro, protección de modelo y red dedicada no son opcionales: son la infraestructura que separa la operación agentic de la dispersión agentic.
En Tech86 arquitectamos infraestructura agentic antes de que fuera hype. Si su empresa está pasando de decenas a cientos de agentes sin gobernanza, es hora de construir la fundación, antes de que un incidente la construya por usted.