导语：Google Cloud 周四推出面向职场的通用 AI 代理 Gemini Agent，称该产品可接收目标、独立工作并返回完成结果。Google Cloud CEO 托马斯·库里安在“Gemini at Work”活动上表示，“工作现在从提示窗口开始”。
据 Google 介绍，Gemini Agent 可在 Gmail、Docs、Sheets、Slides、Drive、Chat 和 Calendar 中运行，并可接入 Microsoft 365 与 Slack。用户关闭笔记本电脑后，它仍能在云端继续运行，使单一任务延续数小时甚至数天。
该产品最引人注目的功能是“同事代理”（coworker agents）。管理者可描述一个角色，例如活动协调员，Gemini 会创建一个拥有独立 Workspace 账户的代理，包括电子邮件地址、日历、Drive 存储以及公司目录中的条目。
Google 并非唯一探索这一模式的公司。Grok 通过 Grok Bot 推动类似概念，OpenAI 推出 GPT dots，Hermes 也发布了具有相似功能的机器人。
在集成方面，Gemini Agent 可连接 Salesforce、ServiceNow、Jira、Snowflake、BigQuery 以及任何支持 Model Context Protocol 的服务器；该协议被视为 AI 与软件之间的“通用插头”。此外，它并不局限于 Google 自有模型：目前 Gemini 可在 Gemini 与 Anthropic 的 Claude 模型之间进行编排，并按质量与成本将每项任务路由至其认为最合适的模型。
让软件自主行动也引发安全担忧。Google 的应对方式是把每个代理视为员工：每个代理获得加密认证身份，所有操作都记录在归因于代理而非个人的审计轨迹中。代理运行于 Agent Sandbox 隔离环境，流量经过 Agent Gateway，Google 将其描述为“AI 网络防火墙”。
但隔离并非万无一失。今年 7 月，Accomplish AI 研究人员报告称，Claude Cowork 的本地模式可在 Mac 上逃逸 Linux 虚拟机并访问宿主机文件。
成本是另一项担忧。代理会消耗 token，即 AI 模型读写并按量计费的文本块。Google 称，过去一年近 500 家客户各自处理了超过 1 万亿 token，并新增实时支出上限：当项目达到限额时，代理会暂停，直到有人点击恢复。
Google 尚未公布 Gemini Agent 的定价或正式可用日期。金融服务与法律版本处于预览阶段，政府、医疗和零售版本被列为“即将推出”。