随着生成式 AI 工作负载大规模迁移到 Kubernetes，服务网格的边界也在被重新定义。在 KubeCon + CloudNativeCon 2026 上，Istio 展示了多条面向 AI 的能力线，试图把成熟的流量管理、安全与可观测体系延伸到推理与智能体场景。

首先是 Ambient 多集群（Beta）。它将 Istio 的无 Sidecar（ambient）模式扩展到跨集群场景，通过共享节点代理与 waypoint 代理连接多个集群，在不引入 Sidecar 的前提下提供统一的网络安全与流量管理，适合跨地域、跨云部署 AI 推理服务以获取弹性与韧性。

其次是 Gateway API Inference Extension（Beta），用于标准化 Kubernetes 集群上的 AI 流量管理——把模型推理请求路由、配额与可观测纳入统一的网关语义。最后是实验性的 agentgateway，它是一个 AI 原生代理，作为 Istio 数据平面的组件，负责保障智能体（agent）、工具与模型之间的通信安全与可见性。

CNCF 年度云原生调研显示，66% 的组织已在 Kubernetes 上运行生成式 AI 负载，但仅 7% 能实现 AI 工作负载的每日部署。Istio 这些新特性正是为了填平“已上线 AI”与“高效、安全、可观测地运营 AI”之间的落差，呼应了云原生底座向 AI Infra 演进的大趋势。

来源：Cloud Native Now Istio Weaves 'Future-Ready' Service Mesh for AI