غوغل تمنح وكلاء Gemini عناوين بريد إلكتروني وتقويمات ومناصب شخصية في الدليل التنظيمي

حزمة كاملة لوكلاء AI

أطلقت غوغل جيلًا جديدًا من وكلاء AI القائمين على Gemini، يحصلون على صفة كاملة كموظفين في الشركة. يحصل كل وكيل على حساب Workspace، وعنوان بريد إلكتروني شخصي، وتقويم، ومساحة على Drive، وسجل في دليل الشركة. والأهم من ذلك: يعمل الوكيل بهويته الخاصة، لا متنكرًا في هوية إنسان.

يُمنح كل وكيل هوية موثَّقة تشفيريًا تُسجَّل في السجلات (logs) وفي الأجهزة الافتراضية التي يعمل عليها - وهذا ما أوضحه توماس كوريان (Thomas Kurian)، الرئيس التنفيذي لـ Google Cloud. يوافق المسؤولون على الصلاحيات بناءً على الأدوار. وتمر كل حركة البيانات عبر جدار حماية لشبكة AI، تصوّره غوغل كطبقة حماية.

يعمل الوكيل كأداة مدمجة ضمن: • Gmail • Drive، Docs، Sheets، Slides • Chat • Calendar • Microsoft 365 • Slack

توجَّه العمل إلى نماذج غوغل الخاصة وكذلك إلى Claude من Anthropic. والفرق الأساسي هو أن الوكيل يمكنه العمل لساعات وأيام حتى بعد أن يُغلق المُشغِّل حاسوبه المحمول.

الأهم: مسار تدقيق مستقل

تُسجَّل كل الإجراءات لا باسم الإنسان، بل باسم الوكيل نفسه. هذه هي المرة الأولى التي تمنح فيها غوغل نظام AI "بطاقة دخول" كاملة لموظف (أطلقت الشركة منصة للوكلاء في أبريل، لكن هذه كانت الخطوة الجدية الأولى للتكامل مع البيئة المؤسسية).

التوقيت هنا ليس عشوائيًا. قبل ساعات من إعلان غوغل، أعلنت مكتب مفوض المعلومات البريطاني (ICO) أنه حصل من غوغل وتسعة مطورين آخرين على تعديلات في سياسة حماية البيانات. وفي الوقت نفسه، فتحت ICO دعوة علنية لتقديم الأدلة (public call for evidence) حول مخاطر وكلاء AI، بموعد نهائي في 20 نوفمبر. وصرّح ريتشارد نيفينسون (Richard Nevinson)، مدير تنظيم التكنولوجيا في ICO، بوضوح: استقلالية الوكلاء ليست تبريرًا لضعف الامتثال للتنظيم.

مشكلة التحكم في السوق

تتسارع صناعة وكلاء AI، لكن الحوكمة لا تواكبها. أجرت NeuralTrust (برشلونة) رصدًا لانتشار الوكلاء (agent sprawl) في المؤسسات الكبرى، واكتشفت أن 1.2% في المتوسط من كل التفاعلات اليومية للوكلاء هي نشاط خبيث (malicious). ويتوقع محللو Gartner أنه بحلول عام 2027، ستوقف 40% من الشركات الوكلاء المستقلين (autonomous agents) بسبب الثغرات في الإدارة والرقابة.

تستجيب غوغل لهذا الأمر بشكل ما - فقد ذُكرت Deutsche Telekom في الإعلان كعميل أوروبي يحتاج إلى سيادة على البيانات (data sovereignty). ومع ذلك، لم تُسمِّ غوغل المناطق الجغرافية، ولم تنشر التسعير، ولم تُعلن عن التوفر العام (general availability).

عقبات تنظيمية في الطريق

تعمل المفوضية الأوروبية على قانون تطوير السحابة والذكاء الاصطناعي (Cloud and AI Development Act)، الذي سيتطلب أن تكون أحمال العمل العامة الحساسة مملوكة ومُتحكَّم فيها من جهات داخل الاتحاد الأوروبي. ولا تستطيع Google Cloud بشكلها الحالي ضمان ذلك.

هناك إغفال مهم: يوضّح الإعلان الرسمي بشكل مستمر كيف يمنح المسؤول الوكيل الصلاحيات عبر OAuth ويحدّ من الإنفاق. لكنه لا يوضّح بشكل صريح كيف تُسحَب هذه الصلاحيات لاحقًا أو كيف يُعطَّل الوكيل بالكامل - وهذا قد يصبح نقطة ضعف حساسة عند التحقق من قِبل الجهات التنظيمية.