تصور کنید مدیر محصولی برای خلاصه‌سازی پیشرفت‌های فصلی، دسترسی کامل درایو شخصی‌اش را به یک افزونه چت داد. مدتی بعد، وقتی یکی از مهندسان در کانال تیمی درخواست خلاصه‌ای هفتگی کرد، دستیار هوش مصنوعی لیستی گلوله‌ای ارائه داد که شامل بخشی از یک پیش‌نویس محرمانه بود؛ یادداشتی که مدیر ارشد او روز قبل ارسال کرده بود و در آن ارزیابی حقوق سالانه و پاداش این مدیر محصول نوشته شده بود. این نشت اطلاعات مربوط به حقوق خصوصی برای تمام تیم مهندسی، یک نقص بحرانی در معماری‌های قدیمی هوش مصنوعی را برجسته می‌کند: تکیه بر توکن‌های شناسایی شخصی که کل یک درایو ابری را به عنوان یک فضای نام واحد و تخت (Flat Namespace) در نظر می‌گیرند.
با تکیه بر پوشش‌های قبلی ما درباره‌ی Gemini 4 Carbon گوگل و قابلیت‌های کدنویسی آن، تمرکز برای استقرار در سطح سازمانی از قدرت خام مدل‌ها به سمت حاکمیت ساختاری تغییر کرده است. در محیط‌های شرکتی، مدل «انگل‌وار» (Parasitic)—که در آن یک افزونه اعتبار یک انسان را از طریق توکن OAuth شخصی یا یک کلید API اصلی قرض می‌گیرد—ریسک اجتناب‌ناپذیر نشت داده‌ها را ایجاد می‌کند. این چالش‌ها اغلب ریشه در شکاف‌های نظارتی سازمان‌ها و استفاده غیررسمی از ابزارهای هوش مصنوعی دارد که منجر به ایجاد نقاط کور در حسابرسی‌های سازمانی می‌شود. دستیار در این حالت مفهومی از حریم خصوصی اجتماعی یا مرزهای شرکتی ندارد؛ اگر یک نقشه راه عمومی و یک یادداشت خصوصی هر دو در یک حساب کاربری قرار داشته باشند، لایه بازیابی بدون هیچ تردیدی هر دو را جذب و پردازش می‌کند.
طبق مستندات رسمی منتشر شده در رویداد Gemini at Work ۲۰۲۶، شرکت گوگل (Google) راهکار عامل‌های همکار (Coworker Agents) را معرفی کرد. این‌ها دیگر افزونه‌های ساده نیستند، بلکه موجوداتی مستقل با آدرس‌های ایمیل سازمانی، تقویم‌های مجزا و فضای ذخیره‌سازی اختصاصی در گوگل درایو هستند. آن‌ها دارای یک ورودی تأیید شده در دایرکتوری شرکت هستند که اجازه می‌دهد به جای ابزارهای نرم‌افزاری، به عنوان همکاران انسانی جدید با آن‌ها برخورد شود.
چرخش به سمت جداسازی در سطح دایرکتوری
ابزارهای قدیمی هوش مصنوعی تحت توکن‌های OAuth قرض گرفته شده عمل می‌کردند. در یک سناریوی رایج «بازیابی نامحدود» (Unbounded Retrieval)، کاربر ممکن است به دستیار دستور دهد: «درایو من را اسکن کن، پیشرفت پروژه و بازخوردهای اخیر را خلاصه کن و یک به‌روزرسانی موجز برای تیم آماده کن.» از آنجایی که ابزار آگاهی از محرمانگی سازمانی ندارد، وزن بازیابی یکسانی برای یادداشت‌های خصوصی مربوط به جبران خدمات و نقشه‌های راه عمومی قائل می‌شود. نتیجه، خلاصه‌ای است که ممکن است گزارش دهد رابط‌های کاربری فرانت‌اند ۸۰٪ تکمیل شده‌اند و همزمان پیشنهاد افزایش ۱۵ درصدی حقوق برای مدیر را مطرح کند. این رویکرد در مقابل استفاده از درگاه‌های ردیابی به جای فیلترهای کلی قرار می‌گیرد که روشی دقیق‌تر برای مدیریت دسترسی به مدل‌های زبانی بزرگ است.
Gemini Enterprise 2026 این وضعیت را با استفاده از محدودسازی صریح دایرکتوری تغییر می‌دهد. به جای تحویل یک کلید اصلی، کاربر به سادگی یک پوشه پروژه خاص را با ایمیل سازمانی عامل (مثلاً [email protected]) به اشتراک می‌گذارد. در این مدل «محدودسازی صریح دایرکتوری»، عامل در گوگل چت مورد خطاب قرار می‌گیرد تا فقط پوشه مشترک را بررسی کند. اگر عامل متوجه شود که جریان‌های احراز هویت تأیید شده‌اند و تیم QA دو مشکل جزئی در چیدمان ثبت کرده است، همان‌ها را گزارش می‌کند—اما نمی‌تواند پوشه‌های مجاور مانند «یادداشت‌های شخصی» را که به اشتراک گذاشته نشده‌اند، ببیند.
ویژگی‌های کلیدی این سیستم عبارتند از:
- جداسازی فیزیکی: عامل توسط لیست کنترل دسترسی (ACL) سیستم فایل متوقف می‌شود. عامل دیگر به قوانین شکننده در پرامپت‌ها تکیه نمی‌کند که از او خواهش کند اسناد خصوصی را نادیده بگیرد؛ بلکه زیرساخت زیرین، جداسازی را اجبار می‌کند.
- تأیید هویت: عامل‌ها دارای یک ورودی تأیید شده در دایرکتوری شرکت هستند که شامل نقش اختصاص یافته، دپارتمان و مالک مسئول آن‌هاست.
- قابلیت حسابرسی: هر تغییر در فایل، ارسال ایمیل یا ثبت در تقویم، یک ردپای حسابرسی مستقل ایجاد می‌کند. این امر به افسران تطبیق (Compliance Officers) اجازه می‌دهد دقیقاً بررسی کنند که عامل در چه زمانی و به چه چیزی دسترسی داشته است و خطاهای انسانی را از توهم (Hallucination)—شبیه دوستی که خاطره‌ای را اشتباه تعریف می‌کند—جدا کنند.
زیرساخت دارایی‌های موجودیت سازمانی
با اعطای هویت مستقل به عامل‌ها، گوگل ورک‌اسپیس اجازه می‌دهد موجودات نرم‌افزاری تحت همان قوانینی عمل کنند که کارکنان انسانی عمل می‌کنند. این کار گمنامی ابزارهای قدیمی را از بین می‌برد؛ جایی که در تاریخچه نسخه‌ها (Version History)، حتی وقتی یک اسکریپت ویرایشی را انجام می‌داد، مدیر انسانی به عنوان نویسنده ثبت می‌شد.
- ایمیل سازمانی اختصاصی: یک آدرس مستقل که قادر است استعلامات ورودی را دریافت کرده و گزارش‌های وضعیت خودکار را تحت نام خودش ارسال کند.
- تقویم مستقل گوگل: عامل می‌تواند دعوت‌نامه‌های جلسات را بپذیرد، بازرسی‌های دوره‌ای را زمان‌بندی کند و بلوک‌های زمانی تقویم را برای پردازش‌های پس‌زمینه رزرو نماید.
- درایو اختصاصی گوگل: عامل گزارش‌های میانی، یادداشت‌های موقت و خروجی‌های تجزیه شده را در سهمیه ذخیره‌سازی خودش ذخیره می‌کند بدون اینکه دایرکتوری‌های شخصی کاربران را آلوده کند.
قابلیت‌های عملیاتی و ارکستراسیون
این عامل‌ها به جای یک مدل واحد و یکپارچه (Monolithic)، به عنوان یک لایه ارکستراسیون عمل می‌کنند. عملیات سازمانی اغلب به سبک‌های استدلال متفاوتی نیاز دارند: استخراج جداول از آرشیوهای عظیم PDF به پنجره متنی (Context Window)—مثل میز کاری که جا برای چند ورق دارد—گسترده نیاز دارد، در حالی که اعتبارسنجی اسکریپت‌های مهاجرت دیتابیس مستلزم استدلال رسمی و دقیق است.
بسته به نوع وظیفه، سیستم کار را به بهینه‌ترین موتور زیرین ارجاع می‌دهد. برای جذب با ظرفیت بالا از صدها دفترچه راهنمای عملیاتی غیرساختاریافته در یک درایو مشترک، عامل از مدل‌های Gemini استفاده می‌کند. برای وظایف سخت‌گیرانه مانند تولید خط لوله‌های پیچیده اعتبارسنجی داده‌های پایتون، سیستم می‌تواند زیر-وظایف را به مدل‌های Claude شرکت Anthropic ارجاع دهد.
این ارکستراسیون به صورت شفاف اتفاق می‌افتد. کاربر با یک هویت ثابت در دایرکتوری شرکت تعامل دارد، در حالی که بک‌اند سیستم برای بهینه‌سازی سبک استدلال و نیازهای پنجره متنی تلاش می‌کند.
نقشه استقرار برای تیم‌ها
برای استقرار امن یک عامل ردیابی پروژه، گوگل یک سلسله‌مراتب دو لایه را برای ایجاد مرزهای پاک پوشه توصیه می‌کند. کاربران باید از به اشتراک گذاشتن پوشه والد در سطح بالا اجتناب کنند. در عوض، باید از ساختاری شبیه به این استفاده کنند:
- Project_2026/
- 01_Confidential_Budgets: (فقط برای مدیران انسانی؛ اکیداً بدون اشتراک)
- 02_Team_Workspace: (به اشتراک گذاشته شده با [email protected] به عنوان Viewer)
- Milestone_Log.gdoc
- Requirements_Matrix.gsheet
پس از اینکه عامل از طریق منوی «Invite Members» به یک فضای Google Chat اضافه شد، می‌توان اهداف غیرهمزمان و هدف‌محور را به آن سپرد. برای مثال، کاربر می‌تواند دستور دهد: «@ProjectAgent از امروز، هر روز کاری ساعت ۴ بعدازظهر فایل Milestone_Log را در فضای کاری مشترک چک کن. اگر هر دپارتمانی مهلت گزارش وضعیت خود را از دست داد، یک یادآور در تقویم برنامه‌ریزی کن و یک خلاصه موجز در این کانال پست کن.»
سپس عامل از تقویم بومی خود برای زمان‌بندی این وظیفه استفاده می‌کند. اگر نقاط عطف (Milestones) طبق برنامه باشند، عامل برای محافظت از تمرکز تیم ساکت می‌ماند؛ در غیر این صورت، یک گزارش غیرهمزمان ارائه می‌دهد.
مرزهای انسانی
با وجود این قابلیت‌ها، برخی عملیات‌های حساس باید منحصراً انسانی باقی بمانند. گوگل هشدار می‌دهد که سیستم‌های حسابداری تولیدی یا دیتابیس‌های مشتریان را در روز اول به عامل‌ها متصل نکنید. هدف این است که با یک پوشه محدود در گوگل درایو شروع شود که در آن ورودی‌ها و خروجی‌ها کاملاً قابل حسابرسی باشند.
سه حوزه حیاتی به عنوان مناطق «فقط انسانی» تعیین شده‌اند:
۱. پرداخت‌های مالی و تدارکات: عامل‌ها می‌توانند فاکتورها را خلاصه کنند، اما تأیید نهایی پرداخت مستلزم حضور یک مدیر انسانی است.
۲. تعهدات قانونی: عامل‌ها می‌توانند خطوط قرمز قراردادی را بررسی کنند، اما اختیار امضا در اختیار مشاوران حقوقی انسانی باقی می‌ماند.
۳. تصمیمات پرسنلی: ارزیابی‌های عملکرد و تصمیمات استخدام باید مسئولیت انحصاری رهبری انسانی باشد، حتی اگر یک عامل معیارهای اسپرینت را تجمیع کرده باشد.
این معماری اصل «حداقل دسترسی» (Least Privilege) را بازمی‌گرداند. دسترسی در زمان شروع یک اسپرینت اعطا می‌شود و بلافاصله پس از بسته شدن پروژه، با حذف عامل از لیست اشتراک، لغو می‌گردد. این امر تضمین می‌کند که هوش مصنوعی هرگز قدرتی بیش از حد نیاز نداشته باشد و از ابزارهای انگل‌وار به موجودات سازمانی تحت حاکمیت تبدیل شود.
گام بعدی شما
- اگر از اکوسیستم گوگل Workspace استفاده می‌کنید، ساختار پوشه‌های پروژه‌های خود را به مدل «پوشه مشترک» تغییر دهید تا برای پذیرش عامل‌ها آماده شوید.
- لیست دسترسی‌های (ACL) فعلی درایو سازمانی خود را بررسی کنید تا متوجه شوید چه داده‌هایی در معرض نشت احتمالی هستند.
- برای وظایف تکراری نظارتی، یک ایمیل سازمانی مجزا برای ابزارهای اتوماسیون خود تعریف کنید تا ردپای تغییرات شفاف شود.
اما داستان سخت‌افزاری این تحول حتی شگفت‌انگیزتر است — به تحلیل ما درباره‌ی تراشه‌های Blackwell مراجعه کنید.
گفتگو