Notícia
outubro 9, 2026
O Gemini Agent do Google Quer Ser Seu Colega de Trabalho — Especialistas em Segurança Veem um Risco Maior
O Google apresenta o Gemini Agent como um colega de trabalho universal que pode receber objetivos de alto nível e executar trabalho nas ferramentas de uma organização. Especialistas em segurança concordam que uma identidade dedicada e trilhas de auditoria são úteis, mas defendem que a autonomia nesta escala exige limites rigorosos e monitorizados continuamente.
No evento Gemini at Work do Google Cloud, na quinta-feira, a empresa apresentou o Gemini Agent, levando a sua IA além de responder a pedidos e em direção à conclusão de trabalho atribuído em sistemas empresariais. O CEO Sundar Pichai descreveu-o como um “agente único e universal para o trabalho”, com o contexto empresarial de uma empresa, capaz de lidar com trabalho de conhecimento, criar conteúdo e programar.
1
A aposta inicial do Google é a implementação empresarial, não um lançamento amplo para consumidores. O agente está em pré-visualização privada para clientes empresariais e pode trabalhar entre o Workspace, Microsoft 365, Slack e outras aplicações conectadas, mantendo simultaneamente o contexto na nuvem entre dispositivos.2 Pichai afirmou que a implementação centrada nas empresas dá ao Google espaço para abordar as questões mais difíceis de “segurança, escala e desempenho” que acompanham agentes mais poderosos.3
A mudança é significativa porque o Gemini está a ser posicionado menos como um chatbot e mais como um participante semelhante a um funcionário. O CEO do Google Cloud, Thomas Kurian, disse que os utilizadores lhe dão “objetivos, não apenas instruções”: o sistema pode planear o trabalho, usar ferramentas e competências, e ligar-se a sistemas empresariais internos.3 Tem a sua própria conta Workspace, pode ser incluído em conversas ou cadeias de e-mails e regista uma trilha de auditoria sob a identidade do agente, em vez da de um utilizador humano.3
É precisamente nesse desenho que o debate sobre segurança se intensifica. Andrea Sivieri, diretor de produto e tecnologia da CoreView, chamou à identidade de um agente e ao acesso limitado ao que os colegas partilham “um passo prudente”, mas disse que esses controlos são insuficientes por si só.4
O seu alerta é direto: um agente com privilégios administrativos poderia alterar permissões, enfraquecer controlos ou expor dados sensíveis num ambiente Microsoft 365 antes de alguém dar por isso. “Um único erro poderia rapidamente transformar-se num incidente de segurança à escala de toda a empresa”, afirmou Sivieri, apelando a limites de acesso claros, visibilidade constante e um registo de cada ação.4
A proposta do Google é, portanto, simples, mas de alto risco: tornar a IA útil o suficiente para agir como um colega de trabalho, ao mesmo tempo que prova que pode ser governada de forma mais rigorosa do que um.