Dotychczasowa rozmowa z asystentem AI przypominała serię krótkich poleceń: znajdź, podsumuj, popraw, porównaj. Nowa generacja agentów ma działać inaczej. Użytkownik określa cel, udostępnia potrzebne narzędzia, a system sam dzieli pracę na etapy, wraca do niej po czasie i informuje, gdy osiągnie wynik albo napotka przeszkodę.
Google opisuje ten kierunek jako wejście Gemini w epokę agentową. Jednym z przedstawionych elementów jest Spark, środowisko do tworzenia spersonalizowanych agentów działających przez całą dobę. Mają one obserwować wskazane źródła, wykonywać powtarzalne zadania i reagować na warunki ustalone przez użytkownika, zamiast czekać na każde kolejne pytanie.
Różnica między chatbotem a agentem nie polega jedynie na długości odpowiedzi. Chatbot przede wszystkim generuje treść. Agent otrzymuje możliwość działania: przegląda zasoby, korzysta z aplikacji, zapisuje wynik, wysyła powiadomienie albo przygotowuje kolejną czynność. Im szersze uprawnienia, tym większa użyteczność, ale także większy koszt pomyłki.
Co naprawdę się zmienia
Najprostsze zastosowania są łatwe do wyobrażenia. Agent może codziennie porównywać ceny, śledzić zmiany w dokumentacji technicznej, przygotowywać zestaw informacji dla handlowca albo pilnować, czy w skrzynce pojawiła się wiadomość spełniająca określone kryteria. Takie zadania są monotonne, lecz wymagają regularności, której człowiek często nie utrzymuje.
Większa wartość pojawia się wtedy, gdy agent łączy kilka etapów. Może wykryć zmianę, sprawdzić jej znaczenie, porównać z wcześniejszym stanem i przygotować rekomendację. To już nie automatyzacja pojedynczego kliknięcia, ale cyfrowy proces, który dotychczas wymagał pracownika przechodzącego między kilkoma systemami.
Podstawowym problemem jest kontekst. Aby działać skutecznie, agent potrzebuje dostępu do poczty, kalendarza, plików, historii pracy albo danych firmowych. Z punktu widzenia użytkownika są to właśnie informacje, dzięki którym narzędzie staje się pomocne. Z punktu widzenia bezpieczeństwa tworzą jednak niezwykle atrakcyjny zbiór danych i uprawnień.
Gdzie jest koszt i ryzyko
Niebezpieczeństwo nie ogranicza się do wycieku. Agent może prawidłowo odczytać polecenie, ale błędnie zrozumieć sytuację. Może zarezerwować niewłaściwy termin, pominąć wyjątek w umowie albo uznać fałszywą wiadomość za wiarygodne źródło. Automatyzacja zwiększa skalę zarówno dobrych decyzji, jak i konsekwencji jednego błędnego założenia.
Szczególnie groźne są treści stworzone po to, by sterować agentem. Polecenie ukryte na stronie internetowej lub w dokumencie może próbować zmienić jego zachowanie, nakłonić do ujawnienia danych albo wykonania niepożądanej czynności. Człowiek widzi wtedy zwykły tekst, natomiast system może potraktować go jako instrukcję. To problem znany jako prompt injection.
Dlatego kluczową rolę powinien zachować punkt zatwierdzenia przez człowieka. Agent może przygotować projekt wiadomości, ale niekoniecznie powinien ją wysyłać. Może znaleźć ofertę, lecz zakup wymaga potwierdzenia. Granica zależy od ryzyka: inaczej traktuje się zmianę koloru w prezentacji, inaczej przelew, publikację lub usunięcie danych.
Co warto obserwować
Równie ważna jest możliwość sprawdzenia, co system zrobił i dlaczego. Użytkownik potrzebuje historii działań, listy wykorzystanych źródeł oraz jasnego oznaczenia momentów, w których agent podjął decyzję. Bez takiego dziennika wygoda szybko zamienia się w zgadywanie, kto zmienił dokument, wysłał wiadomość albo uruchomił proces.
Dla firm agenci oznaczają zmianę organizacyjną, nie tylko zakup kolejnego narzędzia. Trzeba określić właściciela procesu, zakres danych, dopuszczalne działania i sposób reagowania na błąd. Automatyzacja bez takiej odpowiedzialności może stworzyć zadanie wykonywane przez system, którego nikt naprawdę nie nadzoruje.
Zmieni się również charakter pracy. Część obowiązków polegających na zbieraniu informacji i przenoszeniu ich między aplikacjami może zostać ograniczona. Wzrośnie natomiast znaczenie formułowania celów, oceny wyników i projektowania reguł. Człowiek nie znika z procesu, ale przesuwa się z roli wykonawcy do roli redaktora i kontrolera.
Zapowiedzi Google pokazują, że konkurencja w AI przenosi się z jakości pojedynczej odpowiedzi na zdolność niezawodnego działania w czasie. Najlepszy agent nie będzie tym, który brzmi najbardziej inteligentnie, lecz tym, któremu można powierzyć zadanie bez ciągłego sprawdzania i bez obawy, że po cichu przekroczy przyznane granice.