När agenten får en egen e-postadress

I två år har en agent på jobbet oftast lånat någon annans identitet. Den loggade in som personen som startade den, använde den personens åtkomst och lämnade dennes namn i loggarna. Den här månaden rörde sig de två största kontorsplattformarna bort från det. Google gav sina agenter egna konton. Microsoft sa att agenter ska behandlas som insiders och övervakas av andra agenter. Tillsammans beskriver de en ny sorts kollega, och en ny uppgift för den som driver företaget.

Google: en agent med inkorg

Den 8 oktober, på sitt evenemang Gemini at Work, presenterade Google Gemini-agenten, som företaget kallar ”din nya, enda och universella agent för arbetet.” En del av den är kollegaagenter. Med Googles ord: ”Agenten får ett eget Workspace-konto, med e-postadress, kalender, Drive och närvaro i ditt företags katalog.” Kolleger lägger till den i ett chattutrymme eller nämner den vid namn. Den kan kommentera i dokument och syns under eget namn i versionshistoriken.

Den viktiga meningen handlar om åtkomst: ”En kollegaagent agerar under sin egen identitet i stället för din, och ser bara det du delar med den.” Runt den listar Google granskningsspår som tillskrivs agenten, behörigheter som godkänts av företagets säkerhetsadministratörer och utgiftstak per projekt som pausar en agent när de nås. Siffrorna visar hur snabbt det går: Google säger att SOMPO, ett japanskt försäkringsbolag, har byggt mer än 10'000 egna agenter för sina 34'000 anställda.

Analysföretaget Futurum läste det som en modell för arbetsstyrkan: företag ”kommer att skapa konton för, ge behörigheter till och granska agenter genom samma identitetsprocesser som de använder för anställda”, vilket ”ger säkerhetsteamen en tydlig gräns mellan mänskliga handlingar och agenters handlingar i granskningsloggen.” En representant för Google sa till Futurum att det inte finns några planer på att ta betalt för en licens per användare för varje kollegaagent. Hur agenternas arbete ska mätas i stället är fortfarande öppet.

Microsoft: behandla agenter som insiders

Elva dagar senare tog Microsoft sig an den andra sidan av samma idé. I ett inlägg med rubriken ”Securing the agentic insider” skrev Hayete Gallot, som leder Microsoft Security, att ”man inte kan lita på frontiermodeller, oavsett ursprung”, och att det ”inte beror på att modellerna i grunden är illasinnade.” Agenter, skrev hon, är ”ofta överprivilegierade”. Microsofts svar är Guardian Agents, som ”övervakar och modererar varje handling av varje agent, innan den sker, 24/7”, utifrån en riskpoäng för vad varje agent försöker göra.

Varje agent som hittas i ett företag får en identitet, en container samt policyer och behörigheter. TechCrunch rapporterade att Microsoft Defender nu kan känna igen upp till 60 sorters agenter som anställda tar med sig till jobbet, bland dem Claude Code, Codex och OpenClaw, och att en människa måste godkänna när en agent verkar fatta ett riskfyllt beslut. Satya Nadella sammanfattade principen på en rad: ”Vi kan helt enkelt inte lägga ut ansvaret för vad intelligens gör för vår räkning.”

Vad som förändras när agenter har namn

En agent med egen identitet är lättare att styra än en som gömmer sig bakom en människa. Du kan se vad den gjorde, ge den exakt den åtkomst som dess uppgift kräver och stänga av den utan att låsa ute någon. Företag behandlar redan människor och tjänstekonton på det sättet. För agenter är det hög tid.

Det förändrar också frågorna som ett företag måste besvara. Vem anställer en agent, och vem godkänner dess roll? Vilka mappar ser den, och vem bestämde det? Vem läser dess historik, och vem svarar när den gör fel? Ett namn i katalogen gör en agent synlig. Det gör den inte ansvarig. Det kräver fortfarande en människa.

Vad du bör göra nu

Tre saker är värda att göra innan agenterna kommer i stort antal. Gör en lista över de agenter som redan är i arbete, också dem som folk har installerat själva. Ge var och en en egen identitet och den snävaste åtkomst som dess uppgift kräver, aldrig en persons inloggning. Och skriv ner vem som ansvarar för var och en, som du skulle göra för en nyanställd.

Ge sedan agenterna något som är värt att veta. En agent med inkorg men utan kunskap om företaget skriver för ett företag som inte finns. Dess värde kommer från de regler, priser, mallar och system som den får använda, med åtkomst styrd per roll.

Var vi står

Det är åt det hållet vi bygger. Twin ger ett företags assistenter och agenter en enda hjärna, med företagets kunskap, regler och verktyg, skyddad per roll. Helm, som fortfarande är under utveckling, är där vi bygger ett helt företag som drivs av agenter, med en människa vid rodret som leder det och svarar för det. Google och Microsoft har just gjort samma poäng från andra hållet: agenterna får namn, och en människa behåller ansvaret.