Un agente universal de trabajo es fácil de comprar como interfaz sencilla y difícil de evaluar como sistema de autoridad. Cuando un asistente pasa de responder a editar registros, crear presentaciones y continuar en la nube, cambia la pregunta: ¿qué puede hacer esta identidad cuando el empleado deja de observar? El anuncio Gemini Agent del 8 de octubre concreta esa cuestión.
Google describe un agente persistente entre aplicaciones y dispositivos, con memoria, habilidades y permisos compartidos. Puede orquestar Gemini y Claude; se prevén más modelos privados y abiertos. Es una afirmación de orquestación, no prueba de que todos los modelos sean intercambiables sin cambiar calidad, coste o requisitos de procesamiento de datos.
Define un resultado antes de conectar todo
Empieza con una tarea acotada, como preparar una actualización interna desde documentos aprobados. Especifica fuentes, cálculos, formato, criterios de finalización y revisor. Deja fuera los envíos externos y los cambios relevantes de registros. Una referencia útil incluye el proceso humano actual, no solo la velocidad de respuesta de otro modelo.
Google incluye Workspace, Microsoft 365, Slack y conectores empresariales entre los accesos. Esas superficies no eliminan la integración. Comprueba por separado identidades, actualidad, permisos de lectura frente a escritura y fallos de conectores. Un campo común puede ocultar varios sistemas de autorización sin hacer consistentes sus reglas.
Sigue la autoridad delegada de cada ejecutor
Google dice que los agentes compañeros pueden tener correo, calendario, almacenamiento y entrada de directorio propios. Los subagentes temporales también reciben identidades. Puede mejorar la atribución, pero una identidad no es una política segura de permisos. Verifica qué concesiones recibe el hijo, cuánto duran y si los registros separan sus acciones de las del padre.
El entorno aislado y Agent Gateway anunciados ofrecen límites de ejecución y política. Pruébalos con accesos revocados, clasificaciones sensibles, herramientas comprometidas e instrucciones hostiles en documentos corrientes. El permiso para leer no debe implicar permiso para obedecer. La discusión NIST sobre identidad y autoridad aporta contexto para mínimo privilegio, delegación y auditoría, no certifica este producto.
Trata la memoria como datos gobernados
El contexto persistente evita repetir un proyecto al cambiar de aplicación, pero puede conservar una suposición equivocada tras la conversación original. Identifica quién puede inspeccionar, corregir, limitar y borrar memoria personal, de proyecto y organizativa. Prueba un cambio de puesto y una fuente retirada, incluidos los documentos derivados, no solo el permiso del conector original.
Las habilidades también necesitan responsables, historial y retirada. Una plantilla anticuada de memorando de crédito puede extender el mismo error por muchas tareas aparentemente exitosas. El ejemplo DBS de Google, con cadenas deterministas de agentes especializados y personas involucradas, sugiere una distinción útil: una interfaz amplia puede apoyarse en flujos estrechos y controlados explícitamente.
Mide trabajo terminado y coste de corrección
Google informa de adopción y resultados de clientes, como menos tiempo de desarrollo, horas administrativas ahorradas y mayor conversión. Son ejemplos comunicados por la empresa para flujos concretos, no una tasa reproducible de éxito de delegación irrestricta. La asistencia en un catálogo y el trabajo abierto de empleados tienen superficies de fallo distintas.
Evalúa todo el piloto: preparación, finalización, correcciones factuales, revisión, infracciones, acciones imprevistas y recuperación. Los límites de gasto pueden pausar el trabajo, no demostrar valor. Incluye en el coste total rutas de modelos, subagentes y retrabajo humano, y verifica que una tarea interrumpida no siga gastando bajo otra identidad.
La pregunta duradera de compra es si la capa de control sigue siendo comprensible al crecer. Antes de ampliar, prueba exportación de habilidades, memoria, evaluaciones y políticas. Admitir un modelo de otro proveedor no vuelve automáticamente portátil el contexto empresarial. Amplía autoridad cuando finalización y cumplimiento medidos lo justifiquen, no porque una interfaz universal haga familiar la delegación.