Google Cloud 發表 Gemini 代理：公司資料會跟著帳號走，換二手電腦先查權限

官方資訊：單一代理整合 Workspace 與企業工具

Google Cloud 於 10 月 8 日公布 Gemini 代理，定位為可處理知識工作、內容創作、程式編寫與工具操作的通用工作代理。官方表示，它可在網頁、iOS、Android、Windows、Mac、命令列與 Google Workspace 等環境使用，並能連結 Microsoft 365、Slack、Git、Jira、資料庫及 MCP 伺服器等工具。

公告亦介紹具獨立 Workspace 帳戶、郵件、日曆與雲端硬碟的「同事代理」。Google 表示代理會以自己的身分運作，只能查看被分享的內容，並遵循既有分享及成員資格設定；實際功能、方案與管理選項仍應以企業租戶和管理員設定為準。

編輯分析：AI 在雲端，風險不只存在電腦裡

企業資料若透過帳號、雲端硬碟或第三方連接器提供給代理，單純清除或更換筆電不一定會撤銷這些存取權。反過來說，購買二手電腦也不會自動取得前公司雲端資料；真正要檢查的是裝置管理、瀏覽器工作資料、登入權杖、共享權限與連接器授權是否已移除。

導入能持續執行與調度多個子代理的工具時，企業應先定義最小權限、可使用資料範圍、批准步驟、費用上限與稽核責任。官方功能說明不等於每個組織已完成風險評估，也不能把 AI 產出的內容直接當成已驗證事實。

二手設備交接：裝置重設之外，還要處理帳號端

出售公司筆電前，應先由管理員撤銷工作帳號工作階段、裝置註冊、瀏覽器同步、API 權杖與第三方連接器，再依組織流程抹除儲存裝置。購入退役商務電腦時，則要確認沒有 MDM、BIOS 密碼或無法解除的企業註冊。個人使用者若在共用或二手裝置登入雲端 AI，也應避免保存密碼並在離開前登出。以上為裝置與權限管理分析，並非特定企業環境的資安稽核。