Когда у агента появляется собственный почтовый адрес

Два года агент на работе в основном действовал под чужим именем. Он входил в систему как человек, который его запустил, пользовался его доступами и оставлял его имя в журналах. В этом месяце две крупнейшие офисные платформы отошли от такой схемы. Google дала своим агентам собственные аккаунты. Microsoft заявила, что к агентам нужно относиться как к инсайдерам и что за ними должны следить другие агенты. Вместе они описывают новый тип коллеги и новую задачу для того, кто руководит компанией.

Google: агент со своим почтовым ящиком

8 октября на своём мероприятии Gemini at Work Google представила агента Gemini, которого называет «вашим новым единым универсальным агентом для работы». В его состав входят агенты-коллеги. По словам Google: «Агент получает собственный аккаунт Workspace, включая адрес электронной почты, календарь, Drive и присутствие в справочнике сотрудников вашей компании». Коллеги добавляют его в чат-пространство или упоминают по имени. Он может оставлять комментарии в документах и появляется под собственным именем в истории версий.

Самая важная фраза касается доступа: «Агент-коллега действует под собственной учётной записью, а не под вашей, и видит только то, чем вы с ним поделились». Вокруг неё Google перечисляет журналы аудита, в которых действия приписаны агенту, разрешения, одобренные администраторами безопасности компании, и лимиты расходов по проектам, при достижении которых агент приостанавливается. Цифры показывают, как быстро всё движется: по словам Google, японская страховая компания SOMPO создала более 10'000 собственных агентов для 34'000 сотрудников.

Аналитическая компания Futurum увидела в этом модель управления персоналом: компании «будут выдавать агентам учётные записи, назначать права и проводить аудит через те же процессы управления учётными записями, что и для сотрудников», и это «даёт службам безопасности чёткую границу между действиями человека и агента в журнале аудита». Представитель Google сообщил Futurum, что брать плату за лицензию на место для каждого агента-коллеги не планируется. Как вместо этого будет учитываться работа агентов, пока неясно.

Microsoft: относиться к агентам как к инсайдерам

Одиннадцать дней спустя Microsoft подошла к той же идее с другой стороны. В посте под заголовком «Securing the agentic insider» Айет Галло, которая руководит Microsoft Security, написала, что «передовым моделям, независимо от их происхождения, нельзя доверять», и что дело «не в том, что модели изначально злонамеренны». Агенты, по её словам, «часто наделены избыточными правами». Ответ Microsoft называется Guardian Agents: эти агенты «круглосуточно отслеживают и модерируют каждое действие каждого агента до того, как оно произойдёт», опираясь на оценку риска того, что пытается сделать каждый агент.

Каждый агент, обнаруженный в компании, получает собственную учётную запись, контейнер, а также политики и права. TechCrunch сообщило, что Microsoft Defender теперь распознаёт до 60 видов агентов, которых сотрудники приносят на работу, среди них Claude Code, Codex и OpenClaw, и что человек должен дать одобрение, когда агент, судя по всему, принимает рискованное решение. Сатья Наделла сформулировал принцип одной фразой: «Мы просто не можем передать на аутсорс ответственность за то, что интеллект делает от нашего имени».

Что меняется, когда у агентов есть имена

Агентом с собственной учётной записью управлять проще, чем тем, кто прячется за человеком. Видно, что он сделал, ему можно дать ровно тот доступ, который нужен для его работы, и его можно отключить, никого не заблокировав. С людьми и служебными учётными записями компании уже так и поступают. Для агентов это давно назрело.

Меняются и вопросы, на которые компании приходится отвечать. Кто нанимает агента и кто утверждает его роль? Какие папки он видит и кто это решил? Кто читает его журнал и кто отвечает, когда он ошибается? Имя в справочнике делает агента видимым. Подотчётным оно его не делает. Для этого по-прежнему нужен человек.

Что делать сейчас

Прежде чем агенты придут в большом количестве, стоит сделать три вещи. Составьте список агентов, которые уже работают, включая тех, кого сотрудники установили сами. Дайте каждому собственную учётную запись и самый узкий доступ, который нужен для его задачи, и никогда не давайте ему логин человека. И запишите, кто отвечает за каждого из них, как вы сделали бы это для нового сотрудника.

Затем дайте агентам то, что стоит знать. Агент с почтовым ящиком, но без знаний о компании пишет для компании, которой не существует. Его ценность создают правила, цены, шаблоны и системы, которыми ему разрешено пользоваться, с доступом по ролям.

Наша позиция

Именно в этом направлении мы и строим. Twin даёт ассистентам и агентам компании единый мозг с её знаниями, правилами и инструментами, защищённый доступом по ролям. В Helm, который пока в разработке, мы строим целую компанию, которой управляют агенты, а у руля стоит один человек, который её ведёт и за неё отвечает. Google и Microsoft только что пришли к той же мысли с другого конца: агенты получают имена, а ответственность остаётся за человеком.