Gemini Agent: Googles KI-Kollege bekommt ein eigenes Workspace-Konto

Hinweis: Dieser Beitrag wurde mit KI-Unterstützung erstellt und automatisiert veröffentlicht.

Google hat am 8. Oktober 2026 auf der Veranstaltung „Gemini at Work 2026“ den Gemini Agent vorgestellt – laut Google-Cloud-Chef Thomas Kurian „your new single, universal agent for work“. Die spannendste Zeile der Ankündigung ist aber keine Modell-Kennzahl, sondern eine Verwaltungsentscheidung: Ein solcher Agent kann ein eigenes Google-Workspace-Konto bekommen. Mit E-Mail-Adresse, Kalender, Drive und Eintrag im Firmenverzeichnis.

Was Google angekündigt hat

Der Gemini Agent soll Aufgaben nicht Schritt für Schritt abarbeiten, sondern ein Ziel entgegennehmen, Werkzeuge wählen, Systeme anbinden und ein fertiges Ergebnis zurückliefern. Er läuft in der Cloud und kann Aufträge über Stunden oder Tage weiterführen. Bedienen lässt er sich laut Google über Web, iOS, Android, Windows, Mac, Kommandozeile, Google Workspace, Microsoft 365 und Slack. Für mehrstufige Aufgaben legt er temporäre, aufgabenspezifische Sub-Agenten an – „each with their own identity“.

Zwei Betriebsarten nennt Google: persönlicher Assistent oder coworker agent mit dauerhafter Rolle im Team. Für die zweite Variante steht im Blogbeitrag wörtlich: „The agent receives its own Workspace account, including an email address, calendar, Drive, and presence in your company directory.“ Kollegen holen ihn per @-Mention in einen Chat-Raum, und in der Versionshistorie eines Dokuments erscheint er unter seinem eigenen Namen. Die Mailadressen folgen laut Google dem Muster @agents.company.com.

Newsletter

Klartext zu KI, Security, Crypto

Einordnung statt Hype: was hinter den Tech-News steckt und was davon für dich zählt. Startbonus: die AD-Checkliste mit 12 Sofortmaßnahmen als PDF.

E-Mail-Adresse *

Mit der Anmeldung erhältst du die AD-Checkliste als PDF und danach den Tech-&-Tacheles-Newsletter mit Einordnungen zu Security, KI und Crypto sowie gelegentlichen Hinweisen auf meine Bücher und Produktempfehlungen (auch Affiliate-Links) – eingetragen bist du erst nach Klick auf den Bestätigungslink in der E-Mail (Double-Opt-in). Abmeldung jederzeit über den Link in jeder E-Mail, Details in der Datenschutzerklärung.

Gemini Agent: Identität, Audit-Log und zwei Schranken

Google baut dazu eine Governance-Schicht: Jeder Agent erhält eine kryptografisch attestierte Identität mit Least-Privilege-Rechten, die in die Logs und in jede für ihn gestartete virtuelle Maschine eingestempelt wird. Jede Aktion landet in einem Audit-Trail – und zwar dem Agenten zugeordnet, nicht einer Person. Dazu kommen eine Agent Sandbox mit eigener Netzgrenze und das Agent Gateway, von Google als „AI network firewall“ beschrieben, die organisationsweite Regeln in Echtzeit durchsetzt. Beim Datenzugriff heißt es: Ein coworker agent handelt unter eigener Identität und sieht nur, was ihm geteilt wird. Modelle sind wählbar – neben Gemini laufen heute auch Claude-Modelle von Anthropic.

Zur Verfügbarkeit bleibt Google dünn: Branchenvarianten sind in der Preview für Financial Services und Legal, weitere „coming soon“. Ein GA-Termin oder ein Preis für den Gemini Agent steht im Beitrag nicht. Die genannten Zahlen – rund 80 Prozent der Google-Cloud-Kunden nutzen AI-Produkte, knapp 90 Prozent der Fortune 100 nutzen Gemini Enterprise – sind Googles eigene Angaben.

Was das für dich bedeutet

Aus Identity-Sicht ist das kein KI-Thema, sondern ein altes: Hier entsteht ein Verzeichnis-Objekt, das niemand gekündigt bekommt. Wer 25 Jahre Active Directory gesehen hat, kennt den Ausgang. Dienstkonten werden für ein Projekt angelegt, überleben das Projekt, verlieren ihren Besitzer und bleiben mit großzügigen Rechten liegen. Der Unterschied: Ein Dienstkonto beantragt heute ein Administrator, einen coworker agent erzeugt künftig eine Fachabteilung mit einem Satz Prosa.

Drei Punkte halte ich für kritischer als die Technik dahinter. Erstens die Zuordnung: Ein Audit-Log, das die Aktion dem Agenten zuschreibt, ist forensisch sauber – aber ohne dokumentierten menschlichen Eigentümer verschiebt es Verantwortung ins Nichts. Zweitens das Verzeichnis: Steht der Agent im Adressbuch, ist seine Mailadresse intern und damit vertrauenswürdig. Wer darf ihn @-mentionen und ihn so zum Handeln bringen? Drittens „sieht nur, was ihm geteilt wird“: Das klingt nach Least Privilege, verlagert die Zugriffskontrolle aber auf das Freigabeverhalten der Mitarbeiter – und das ist in Workspace und Microsoft 365 erfahrungsgemäß die schwächste Stelle.

Was du jetzt tun solltest

• Regelwerk vor dem ersten Agenten. Namenskonvention, ein benannter menschlicher Eigentümer je Agent und ein Prüfdatum – dieselbe Disziplin wie bei Dienstkonten. Ohne Prüfdatum gibt es keine Deprovisionierung.
• Agentenkonten trennen. Eigene Gruppe oder OU, nie Mitglied in Gruppen mit breiten Freigaben. Quartalsweise prüfen, in welchen Drive-Freigaben und Chat-Räumen die Agenten hängen.
• Spend Cap ab Tag eins. Google lässt ein hartes Projekt-Limit in der Cloud Billing Console setzen; reißt es, pausiert der Agent des Projekts. Das ist nicht nur Kostenschutz, sondern auch eine Notbremse für Fehlläufe.
• Die Menschen härten, die Agenten anlegen. Zur Authentisierung der Agentenkonten sagt Google nichts; dass ein solches Konto einen klassischen zweiten Faktor bestätigt, würde ich nicht annehmen. Umso besser müssen die Admin- und Fachkonten geschützt sein, die Agenten erzeugen und berechtigen. Dort gehören phishing-resistente Verfahren hin; welche Schlüssel dafür taugen, steht in meinem Ratgeber zu Hardware-Security-Keys mit FIDO2.
• Awareness anpassen. Eine Adresse unter @agents.company.com ist intern, aber kein Mensch. Das gehört in die Schulung, bevor der erste Agent Rechnungen zusendet.

Technisch ist Googles Entwurf ambitioniert und in der Governance weiter als vieles, was 2026 unter „Agenten“ verkauft wird – vergleichbar mit der Richtung, die ich beim Google AX Orchestrator mit Sandbox und Egress-Allowlist beschrieben habe. Die offene Frage ist nicht, ob das Konstrukt funktioniert, sondern ob Organisationen die Identitäten, die dabei entstehen, genauso sauber führen wie ihre Mitarbeiterkonten. Bisher tun sie das nicht einmal bei Dienstkonten.

Quellen

• Google Cloud Blog: Welcome to Gemini at Work 2026 – Introducing the Gemini agent (Thomas Kurian, 8. Oktober 2026)
• VentureBeat: Google Cloud unveils persistent Gemini Agents for long-running tasks (8. Oktober 2026)
• The Register: There can be only one – Google Cloud casts Gemini as your enterprise AI hero (Thomas Claburn, 8. Oktober 2026)