AlloyDB Express crea bases Postgres en menos de dos segundos para agentes de IA. Revise la actualización

Un agente de programación que construye una función necesita una base de datos contra la que probar. Hasta ahora, eso significaba pedírsela a alguien, reutilizar una instancia de desarrollo compartida o esperar varios minutos a que hubiera una nueva. Cada una de esas opciones frenaba al agente y, además, era un momento en el que una persona se daba cuenta de que se estaba creando una base de datos.

AlloyDB Express de Google, anunciado en vista previa el 4 de noviembre, elimina la espera. Google afirma que crea una base de datos compatible con PostgreSQL en menos de dos segundos, y se dirige explícitamente a desarrolladores y agentes de IA para programación.

Qué ofrece

AlloyDB Express escala a cero: se pausa tras 15 minutos sin actividad y se reactiva en segundos cuando llega una consulta. Los precios siguen ese diseño. El cómputo activo cuesta US$0,115 por hora de unidad de cómputo, facturado por segundo; el cómputo pausado no cuesta nada; el almacenamiento cuesta US$0,30 por GB al mes por el espacio realmente usado; y hay un nivel gratuito de 50 unidades de cómputo al mes. Google describe la huella como pequeña, de una o dos vCPU y 20 GB de almacenamiento.

Incluye las funciones de IA de AlloyDB completo: pgvector y los índices vectoriales ScaNN de Google, llamadas a Gemini dentro de SQL y herramientas de lenguaje natural a SQL. Las opciones de seguridad incluyen endpoints DNS públicos que enmascaran direcciones IP y bloquean el tráfico entrante hasta que se permite de forma explícita, conectividad privada, IAM, VPC Service Controls y roles nativos de PostgreSQL.

La función clave es la última: una actualización con un clic a AlloyDB completo, que conserva datos, esquemas, usuarios y cadenas de conexión, y añade alta disponibilidad, réplicas de lectura y recuperación ante desastres.

La creación rápida está bien. La promoción silenciosa no

Una base de datos que aparece en dos segundos y no cuesta nada mientras está inactiva es la herramienta adecuada para los agentes. Los entornos desechables son más seguros que los compartidos: un agente que destruye su propia base de datos de pruebas no perjudica a nadie.

El riesgo está en otros dos lugares.

Dispersión. Cuando las bases de datos no cuestan nada en reposo, nadie las borra. Cada una guarda lo que cargó el agente, que en la práctica suele ser una copia de datos reales «solo para probar». Seis meses después, una revisión de seguridad encuentra cientos de bases de datos pequeñas con registros de clientes y sin propietario. Describimos el mismo patrón para agentes que se convierten en autores de cambios en producción: el volumen de acciones pequeñas, no una sola, es lo que desborda los controles diseñados para personas.

Promoción. La actualización con un clic conserva las cadenas de conexión, lo que es cómodo y es exactamente el problema. Una base de datos de prototipo, creada por un agente, con esquemas y roles que nadie revisó, puede convertirse en una base de datos de producción sin cambiar una línea de la aplicación que la usa. El momento que importa para la revisión ya no es la creación. Es la actualización.

Tres reglas que conviene fijar ahora

1. Etiquete cada base de datos con su creador, humano o agente, y una fecha de caducidad. Bórrela al caducar salvo que alguien la renueve.
2. Nada de datos de producción en instancias Express, aplicado con VPC Service Controls y políticas de acceso a datos, no con una directriz. Los agentes deben probar con datos sintéticos o enmascarados.
3. Trate la actualización como una solicitud de cambio. Restrinja el permiso para promover una instancia a AlloyDB completo a un rol que exija revisión: esquema, roles, exposición de red y configuración de copias de seguridad.

AlloyDB Express es un buen ejemplo de infraestructura rediseñada para la velocidad de los agentes de programación. La gobernanza tiene que rediseñarse para esa misma velocidad, y el lugar más barato para hacerlo es antes de que existan las primeras cien bases de datos.