Un agente universale di lavoro è facile da acquistare come interfaccia semplice e difficile da valutare come sistema di autorità. Quando un assistente passa dalle risposte alla modifica di record, alla creazione di presentazioni e al lavoro continuo nel cloud, la domanda cambia: cosa può fare questa identità quando il dipendente smette di osservare? L'annuncio Gemini Agent dell'8 ottobre rende concreta la questione.
Google descrive un agente persistente tra applicazioni e dispositivi, con memoria, competenze e permessi condivisi. Può orchestrare modelli Gemini e Claude; altri modelli privati e aperti sono previsti. È una dichiarazione di orchestrazione, non la prova che tutti i modelli siano intercambiabili senza cambiamenti di qualità, costo o requisiti di trattamento dei dati.
Definire un risultato prima di collegare tutto
Partire da un compito limitato, come un aggiornamento interno di progetto basato su documenti approvati. Specificare fonti, calcoli, formato, criteri di completamento e revisore. Escludere dal pilota invii esterni e modifiche rilevanti ai record. Un confronto utile comprende il processo umano esistente, non solo la velocità di risposta di un altro modello.
Google elenca Workspace, Microsoft 365, Slack e connettori aziendali tra le risorse raggiungibili. Questi accessi non eliminano l'integrazione. Verificare separatamente corrispondenza delle identità, aggiornamento, ambiti di lettura e scrittura e guasti dei connettori. Un campo di richiesta comune può nascondere diversi sistemi autorizzativi senza uniformarne le regole.
Seguire l'autorità delegata attraverso ogni esecutore
Google afferma che gli agenti-colleghi possono avere email, calendario, archivio e voce nella directory propri. Anche i sottoagenti temporanei ricevono identità. Ciò può migliorare l'attribuzione, ma un'identità non costituisce da sola una politica sicura. Verificare quali poteri riceve il figlio, quanto durano e se i log distinguono le sue azioni da quelle del genitore.
Sandbox e Agent Gateway annunciati forniscono confini di esecuzione e politica. Provarli con accessi revocati, classificazioni sensibili, strumenti compromessi e istruzioni ostili in documenti comuni. Il permesso di leggere non deve significare quello di obbedire. La discussione NIST su identità e autorità offre contesto per privilegi minimi, delega e audit, non certifica questo prodotto.
Trattare la memoria come dati governati
Il contesto persistente evita di rispiegare un progetto passando tra applicazioni, ma può conservare un presupposto errato oltre la conversazione originaria. Identificare chi può vedere, correggere, limitare ed eliminare memoria personale, di progetto e organizzativa. Provare un cambio di ruolo e una fonte ritirata, inclusi documenti derivati, non solo il permesso del connettore originale.
Anche le competenze richiedono responsabili, cronologia e procedure di ritiro. Un modello obsoleto di memorandum creditizio può replicare lo stesso errore in molti compiti apparentemente riusciti. L'esempio DBS di Google, con catene deterministiche di agenti specializzati e intervento umano, suggerisce una distinzione utile: un'interfaccia ampia può sovrastare flussi ristretti e controllati esplicitamente.
Misurare lavoro finito e costo delle correzioni
Google riporta adozione e risultati dei clienti: tempi di sviluppo ridotti, ore amministrative risparmiate e conversioni maggiori. Sono esempi aziendali relativi a processi specifici, non un tasso riproducibile di successo della delega illimitata. L'assistenza su un catalogo e il lavoro aperto dei dipendenti hanno superfici di errore diverse.
Valutare tutto il pilota: preparazione delle fonti, completamento, correzioni fattuali, tempo di revisione, violazioni, azioni indesiderate e recupero dai guasti. I tetti di spesa possono sospendere il lavoro, ma non provano il valore. Includere instradamento dei modelli, sottoagenti e rifacimenti umani nel costo totale, verificando che un compito interrotto non continui a spendere con un'altra identità.
La domanda di acquisto duratura è se il livello di controllo resta comprensibile con la crescita. Prima di estendere il pilota, provare l'esportabilità di competenze, memoria, valutazioni e politiche. Supportare un modello concorrente non rende automaticamente portatile il contesto aziendale. Ampliare l'autorità solo quando risultati e conformità misurati lo giustificano, non perché un'interfaccia universale rende familiare la delega.