Google wprowadza uniwersalnego agenta pracy. Dostęp do systemów firmy, ale kto to skontroluje?

Na evencie Gemini at Work 2026, 8 października 2026 roku, Google Cloud ogłosiło Gemini agent — opisywany oficjalnie jako "uniwersalny agent pracy". Z jednego okna poleceń ma obsługiwać zadania od pracy wiedzy i odpowiadania na pytania, przez tworzenie treści, po kodowanie. Agent planuje pracę, korzysta z narzędzi, łączy się z systemami biznesowymi klienta i zwraca gotowy rezultat — zamiast samej odpowiedzi na pytanie.

Najbardziej konkretny, niezależnie potwierdzony fakt: Gemini agent orkiestruje nie tylko własne modele Google, ale też modele Anthropic Claude — Google oficjalnie dopuszcza routing zadań do modelu konkurencyjnego laboratorium wewnątrz własnego produktu enterprise. To, w połączeniu z wcześniejszym OpenAI Dots (opisanym w naszej poprzedniej analizie), potwierdza, że orkiestracja wielu modeli i wielu podagentów staje się standardem, nie wyjątkiem, w narzędziach pracy dla firm.

Zakres integracji jest szeroki: Google Workspace (Gmail, Drive, Docs, Slides, Sheets, Chat, Calendar) oraz narzędzia zewnętrzne — Slack, Microsoft 365, Confluence, Git, Jira, Salesforce, ServiceNow, BigQuery. Na start dostępny jest w prywatnym programie (private preview) dla wybranej grupy klientów enterprise z sektora finansowego i prawnego; administracja publiczna, ochrona zdrowia i handel detaliczny mają dołączyć "wkrótce". Rzecznik Google Cloud zapowiedział szersze udostępnienie bez podania konkretnej daty — publicznie dostępnej listy uczestników private preview nie znaleziono.

Model tożsamości brzmi poważnie. Kto go sprawdził?

Materiały branżowe wokół platformy Gemini Enterprise Agent (niepotwierdzone przez żadne medium newsowe — Reuters ani The Verge nie wchodzą w te szczegóły) opisują architekturę bezpieczeństwa: każdy agent dostaje własną tożsamość w Google Cloud IAM, uwierzytelnianą identyfikatorem SPIFFE z 24-godzinnym certyfikatem i mTLS; prawo do wywołania konkretnego narzędzia egzekwuje osobny "Agent Gateway"; działanie w imieniu użytkownika odbywa się przez delegowany OAuth. To bardziej rozbudowany, techniczny opis niż ogólnikowe „enterprise-grade security”, które pojawia się w oficjalnym komunikacie Google.

Problem w tym, że ten opis pochodzi wyłącznie z materiałów partnerskich i branżowych blogów, nie z niezależnego testu penetracyjnego ani audytu strony trzeciej. Niezależny komentarz branżowy (DoControl) ostrzega wprost: większość przedsiębiorstw nie ma wglądu w to, co Gemini robi „pod maską”, ani w to, jak faktycznie wykorzystywane są delegowane uprawnienia. Model tożsamości odpowiada na pytanie, dokąd agent może sięgnąć — nie na pytanie, co robi z tym dostępem, gdy już go dostanie.

Kontrola kosztów bez liczb, governance bez standardu

Economist w naszym laboratorium zwraca uwagę, że „wbudowana kontrola kosztów” to deklaracja bez liczb — nie wiadomo, jak Google rozlicza zużycie modeli w wieloagentowych łańcuchach ani ile realnie kosztuje jedno zlecone zadanie. Law/Regulation/Governance dodaje, że „enterprise-grade governance” nie odwołuje się do żadnego konkretnego, ustandaryzowanego certyfikatu — nie wiadomo, kto i wedle jakiego standardu miałby to w praktyce zweryfikować. To zbiega się w czasie z osobnym wątkiem tego laboratorium: FTC wysłała w październiku formalne żądania dokumentów do OpenAI i Anthropic dotyczące właśnie bezpieczeństwa agentów — pytanie, czy podobne żądanie czeka też Google, pozostaje otwarte.

Predykcje, które będziemy sprawdzać

Pełny rejestr predykcji znajduje się w Forecast Ledger. Nic z niego nie usuwamy — nawet jeśli prognoza się nie sprawdzi.