Google Cloud 周四发布了一款面向办公场景的通用 AI 代理，名称就叫 Gemini Agent。Google Cloud CEO Thomas Kurian 在公司 Gemini at Work 活动上介绍这款产品时说，「现在，工作从提示窗口开始。」
按 Google 的说法，Gemini Agent 可以接收一个目标，自行完成相关工作，再返回最终结果。它可在 Gmail、Docs、Sheets、Slides、Drive、Chat 和 Calendar 中运行，也能接入 Microsoft 365 和 Slack。Google 表示，即使用户合上笔记本电脑，这个代理仍会继续在云端运行，因此单个任务可以持续数小时甚至数天。
可创建带独立账号的「同事代理」
这次发布中最受关注的功能之一，是 Google 所说的 coworker agents。管理者只需描述一个岗位，例如活动协调员，Gemini 就会创建一个对应的代理，并为其分配独立的 Workspace 账号，包括电子邮箱地址、日历、Drive 存储空间，以及公司目录中的一个条目。
Decrypt 在报道中提到，这种设计与其他代理框架探索过的方向相似。例如，Grok 通过 Grok Bot 推广了类似概念，OpenAI 也推出了 GPT dots，Hermes 则上线了 bots 功能，提供相近能力。
可连接多种企业系统，也不只调用 Google 自家模型
Gemini Agent 新增了对 Salesforce、ServiceNow、Jira、Snowflake 和 BigQuery 的连接能力，也可以接入任何支持 Model Context Protocol 的服务器。Google 将 Model Context Protocol 描述为一种开放标准，作用类似 AI 与软件之间的通用插头。
在模型调用上，这套系统也不局限于 Google 自家的模型。Google 表示，Gemini 目前可以在 Gemini 模型和 Anthropic 的 Claude 模型之间进行编排，并把不同任务路由到 Google 认为在质量和成本之间更合适的模型上。
Google 用员工式管理思路处理代理安全
让软件自主执行操作，安全问题很难回避。Google 给出的方案，是把每个代理都当作一名员工来管理。每个代理都会获得经过加密证明的身份，也就是通过密码学验证的数字身份；每一次操作都会进入审计记录，并归因到该代理，而不是某个自然人。
所有代理都运行在 Agent Sandbox 中。Google 将其描述为一种隔离环境，用来让软件与系统其他部分分开。与此同时，所有代理流量都会经过 Agent Gateway。Google 把它称为「AI 网络防火墙」。
报道也提到，隔离机制并非从未失效。2026 年 7 月，Accomplish AI 的研究人员报告称，Claude Cowork 的本地模式可以逃离 Mac 上的 Linux 虚拟机，并访问宿主计算机上的文件。
Google 加入实时支出上限，但尚未公布定价和正式上线时间
除了安全，成本也是代理产品面临的另一项问题，因为代理会消耗大量 token，也就是 AI 模型读取和生成文本时使用、并据此向客户计费的文本单位。
Google 表示，在过去一年里，其客户中有近 500 家各自处理了超过 1 万亿个 token。为控制支出，Google 增加了实时花费上限功能：当项目达到设定限额后，代理会暂停，直到有人点击恢复。
Google 目前没有公布 Gemini Agent 的定价，也没有给出正式可用时间表。面向金融服务和法律行业的版本已进入预览阶段，政府、医疗和零售版本则被列为即将推出。