Google выдала агентам Gemini персональные email, календари и должности в справочнике

Полный пакет для AI-агентов

Google запустила новое поколение AI-агентов на базе Gemini, которое получает полноправный статус корпоративного сотрудника. Каждый агент получает Workspace-аккаунт, персональный email-адрес, календарь, Drive и запись в справочнике компании. Критически важно: агент действует под собственной идентичностью, а не маскируется под человека.

Каждому агенту выдается криптографически подтвержденная идентичность, которая записывается в логи и в виртуальные машины, на которых он работает, — это объяснил Thomas Kurian, CEO Google Cloud. Администраторы одобряют разрешения на основе ролей. Весь трафик проходит через AI network firewall, который Google позиционирует как защитный слой.

Агент работает встроенным инструментом в составе: • Gmail • Drive, Docs, Sheets, Slides • Chat • Calendar • Microsoft 365 • Slack

Работу маршрутизирует как на собственные модели Google, так и на Claude от Anthropic. Главное отличие — агент может работать часы и дни даже после закрытия ноутбука оператора.

Главное: отдельный audit trail

Все действия логируются не на имя человека, а на имя самого агента. Это первый раз, когда Google дала AI-системе полноценный «пропуск» сотрудника (компания запустила платформу для агентов еще в апреле, но это был первый серьезный шаг с интеграцией в корпоративное пространство).

Тайминг здесь не случайный. Несколько часов ДО анонса Google Британская Information Commissioner's Office (ICO) объявила, что добилась от Google и девяти других разработчиков изменений в политике защиты данных. Параллельно ICO открыла public call for evidence про риски AI-агентов с дедлайном 20 ноября. Richard Nevinson, director of technology regulation в ICO, явно проговорил позицию: автономность агентов — это не оправдание для плохого compliance с регуляцией.

Проблема контроля на рынке

Индустрия AI-агентов ускоряется, но governance отстает. NeuralTrust (Barcelona) провела мониторинг agent sprawl в больших организациях и обнаружила: в среднем 1.2% от всех ежедневных взаимодействий агентов — это malicious-активность. Аналитики Gartner прогнозируют, что к 2027 году 40% корпораций потянут назад autonomous agents именно из-за пробелов в управлении и надзоре.

Google как-то отвечает на это — в анонсе указана Deutsche Telekom как European customer, которому нужна data sovereignty. Однако Google не назвала регионы, не опубликовала pricing и не объявила о general availability.

Регуляторные препятствия впереди

Европейская Commission работает над Cloud and AI Development Act, который потребует, чтобы sensitive public workloads принадлежали и контролировались организациями в пределах ЕС. Google Cloud в текущем виде это обеспечить не может.

Одно важное упущение: в официальном постоянно Google расписано, как администратор выдает агенту разрешения через OAuth и ограничивает spending. Но явно не объясняется, как потом эти разрешения отозвать или полностью деактивировать агента — это может стать болевой точкой при проверке регуляторами.