Gemini Agentは、Google Cloudが2026年10月8日に「Gemini at Work 2026」で発表した、企業向けの新しいAIエージェントだ。永続的なメモリ、業務ツール、そして他のエージェントへのタスク委譲機能を持つ単一エージェントとして設計されている。アーキテクチャ上の最大の特徴は、モデルとエージェントが切り離された構成になっている点で、現時点ではGeminiファミリーのほかAnthropicのClaudeも選択肢に入る。一般公開ではなく、選定された顧客向けのプライベートプレビュー段階にあり、対応地域や正式リリース日はGoogleから明示されていない。日本からのアクセスについても確認できていない。
このニュースが持つ意味は、単なる製品発表を超えている。企業向けAIプラットフォームの競争は、「どのモデルが優れた回答を返すか」から、「業務・データ・権限を管理するシステムを誰が握るか」へとシフトしつつある。数時間にわたって、特定の人物の名義で機密文書を含むシステム内で動き続けるエージェントを、誰がどう制御するのかという問いが本質だ。
Thomas Kurian
Gemini Agentとは何か：チャットボットとの根本的な違い
言い換えると、チャットボットはメッセージに返答するだけだが、GoogleによればGemini Agentは「指示」ではなく「目標」を受け取り、完結した成果物を返す。クラウド上で動作するため、VentureBeatが報じているように、ノートパソコンを閉じた後もタスクは継続し、数時間から数日にわたって処理が続く場合もある。複数のステップを要する作業では、並列または順次に動く一時的なサブエージェントを生成し、それぞれが独自のアイデンティティを持つ。メモリは四種類に分類される。セッションメモリ、セマンティックメモリ、プロシージャルメモリ、そしてエピソードメモリ、すなわち現在のタスク、知識ベース、作業の進め方、過去に行ったことの記録だ。
アクセス手段はウェブ、モバイル、デスクトップ、コマンドラインと多岐にわたる。Google Workspace、Microsoft 365、Slackと統合されており、専用インターフェースを持たないエージェントとしてAPIでも呼び出せる。9to5Googleによれば、Gmail、Docs、Sheets、Slides、Chatでは「@Gemini」で呼び出せる。連携ツールはSalesforce、ServiceNow、Jira、Git、BigQuery、Snowflake、Databricks、Microsoft Teamsのほか、外部システムとエージェントをつなぐオープン標準であるModel Context Protocol対応の任意のサーバーにも対応する。「コワーカーエージェント」と呼ばれる永続的な役割を持つエージェントも用意されており、GoogleによればWorkspaceアカウント（メール、カレンダー、Drive）が付与され、ドキュメントの変更履歴には自身の名前が残る。ただしVentureBeatは、このアカウントが全エージェントに付与されるのかコワーカー専用なのか、Googleが明確にしていないと指摘している。
モデルはエージェントから独立した選択肢：GeminiかClaudeか
Googleはこれを次のように説明している。「Geminiはエージェントであり、基盤となるモデルは独立した選択肢だ」。現時点ではGeminiファミリーとClaudeモデルの間でオーケストレーションが行われ、今後はその他のプロプライエタリモデルやオープンモデルの追加も予定されている。管理者が使用可能なモデルを決定し、Smart Routingが要件とコストに基づいて許可されたモデルの中から選択する仕組みだ。Futurumの報告によれば、ユーザーはタスクごとにモデルを選べるほか、高速モデルから開始し必要に応じてより高性能なモデルに切り替える自動モードも利用できる。Googleは、典型的なワークフローの10〜15%程度しかハイエンドモデルを必要とせず、コストを約3分の1削減できると主張している。これは同社発表の数値であり独立した検証はない。アナリストはこの主張を技術的には妥当と評価しつつも、大きな商業的譲歩を含むと見ている。
Claudeについては各情報源からの詳細が乏しい。バージョンの明示はなく、どの程度の業務がClaudeで処理されるかも不明だ。VentureBeatは、Anthropicなど外部プロバイダーへのデータ送信の有無、データの保存場所や保持期間についてGoogleが説明していないと報じている。Futurumはさらに市場構造上の読み方を示している。Claudeにとっては配布チャネルと従量課金での収益機会を得る形になるが、GoogleのエージェントでClaudeを使う顧客はAnthropicの独自インターフェースを使う機会が減る可能性がある。
数時間動き続けるエージェントの制御：誰が何を管理するか
GoogleのブログはAIエージェントのセキュリティについて四つの問いを立てている。エージェントが何者か、何ができるか、何をしたか、そして絶対に触れてはならないものは何か。Googleが示した回答は以下のとおりだ。各エージェントは暗号的に証明された固有のアイデンティティを持ち、最小権限の原則に基づく権限設定がなされ、ログに記録される。権限はロールベースでセキュリティ管理者が承認し、外部システムへのアクセスはOAuthなどの標準規格を通じて行われる。VentureBeatによれば、エージェントはWorkspaceの権限によって明示的に共有されたファイルにのみアクセスできる。すべての操作は個人ではなくエージェントに紐づけられた監査ログに記録され、リアルタイムでモニタリング可能だ。
制限面では、エージェントは独自のネットワーク境界を持つ隔離環境「Agent Sandbox」で動作する。エージェント間、外部への入出力を含むすべてのトラフィックは「Agent Gateway」を経由し、これはAI向けのファイアウォールとしてルールをリアルタイムで適用する。Googleは、「need to know」に分類された機密文書へのアクセスをエージェントに禁止するルールの例を示している。VentureBeatはさらに、許可されていないモデルへの機密データ送信を試みるフローもこの制御でブロックされると報じている。コスト面ではプロジェクトごとに上限額が設定されており、上限に達するとそのプロジェクトのエージェントは自動停止し、ワンクリックで再開できる。
全体像は、統治された非人間的アイデンティティというものだ。Futurumのアナリスト、Nick Patienceはこれを「適切な設計」と評価している。ただし未解決の点は残る。Googleは、複数アプリにまたがる長期タスクにおけるエージェントの信頼性に関する独立ベンチマークを公表していない。Patienceも指摘するとおり、コネクタリストの幅広さは、エージェントが各ツールで実際に何をできるかとは別の話だ。責任の問題はClaudeの利用規約にすでに盛り込まれており、11月12日以降の規約では、エージェントを構築または配布した者は、ツール、ブラウザ、連携システムを通じて行われた行為についても責任を負うとされている。
2つの事例: 金融リサーチと文書分析
数時間規模の業務に最も近い事例は、プレビュー段階の金融セクターにある。Googleは、FactSet、LSEG、S&P Global、SEC提出書類、独自アーカイブを情報源として、投資調査、信用分析、リスクモデリングに向けた50以上のコアコンピテンシーを備えると説明している。信頼度スコア、手法、データの追跡可能性、出典引用も含まれる。顧客として名前が挙がるのはCME GroupとDeutsche Bankで、Googleによれば、DBS Bankは信用メモ作成に70から80エージェントのチェーンを活用している。銀行業界はこうした取り組みへの投資をすでに進めており、Generaliは2027年計画においてAI、データ、自動化に3億2500万ユーロを見込み、エミリア・ロマーニャ州立銀行(BPER)はAIを文書処理や調査面での顧客担当者の補助ツールと捉えながら、顧客との関係責任は引き続き人間が担うとしている。
文書分析については、Googleはいくつかの事例を示している。Bradescoは文書レビュー時間が1時間から5分に短縮され、リスクの不整合が60%減少したと表明。Commerzbankは文書確認作業が20時間から1時間に、Grupo Bafarは支店ごとの契約準備時間が140分から17分になったと報告している。法務分野(こちらもプレビュー段階)では、エージェントがNetDocumentsとiManageから案件レベルの権限と“ethical walls”(チーム間の情報遮断壁)を引き継ぐ設計だ。これらの数値はGoogleまたは顧客が発表したものであり、独立した検証はない。Futurumは、BradescoやDBSの事例は範囲が限定された実装であり、人間が監視に関与していると指摘しており、複数日にわたって監視なしで動くエージェントとは異なると述べている。
アクセス、提供時期、価格
VentureBeatが引用したGoogle Cloudの広報担当者によると、Geminiエージェントは本日より一部の選定顧客を対象にプライベートプレビューが始まり、より広範な提供は「まもなく」とされているが具体的な日付は示されていない。9to5Googleは、対象となるのはBusinessおよびEnterpriseの一部プランを契約しているWorkspaceユーザーであり、このプロダクトは企業向けで一般消費者向けではないと補足している。時期に関する唯一の具体的な情報はFuturumによるもので、同社の分析によればGoogleは2026年10月末までに北米から一般提供を開始する見通しだという。アナリストはデータ居住要件のあるヨーロッパへの展開も注視点として挙げており、日本を含むその他地域については現時点で情報がない。
価格について、VentureBeatはGemini Enterpriseが利用できる環境では追加費用は発生しないと報じており、WorkspaceのBusinessおよびEnterpriseライセンスが含まれるとしている。詳細な価格体系は一般提供に近づいた段階で公表される予定だ。Futurumによれば、Gemini Enterpriseは1シートあたり月額30ドルで、Googleはシート追加を課金せず、トークン、計算リソース、支出上限でコスト調整する方式だという。持続的コワーカーの価格や、長時間の自律タスクおよびサブエージェントの料金については明らかにされていない。
Geminiエージェント 概要
確認済みの事項と未確認の事項。出典: Google Cloud、VentureBeat、9to5Google、Futurum
- 確認済み: 永続メモリを持つ単一エージェント、サブエージェントおよびコワーカー、独立したモデル(GeminiまたはClaude)、アイデンティティ・権限・アクション履歴の公表、選定顧客向けプライベートプレビュー。
- 未公表: 日本を含む各地域からのアクセス可否、提供開始日(Futurumのみ: 10月末、北米から)、コワーカーの価格、Claudeのバージョン、モデルプロバイダーへのデータ送信の有無、独立ベンチマーク。
より大きな含意
むしろエージェントをモデルから切り離すことで、Googleはモデルを交換可能なコンポーネントに格下げし、顧客を引き留める要素をほかの部分(メモリ、スキル、コネクタ、ID、ログ)へと移している。これはFuturum Researchの分析とも重なる当サイト独自の解釈だが、この設計判断は個々の機能よりも本質的な意味を持つ。金融セクターへの直接的な影響として、複数のプロバイダー間で業務をルーティングするエージェントは、管理者が許可モデルを制限しない限り、データに接触できる主体の数を増やす点が挙げられる。欧州の監督当局はすでにEU金融が非欧州系AIプロバイダーに依存していると警告を発しており、クリスティーヌ・ラガルドも銀行・決済インフラにすでに組み込まれたAIがもたらし得るシステミックリスクについて懸念を示している。エージェントの制御権をめぐる問いは、集中リスクの問いでもある。
エージェントが実際に支払いを行う段階になれば、IDと上限の重要性はさらに増す。Googleの支出上限は計算コストに関するものであり、決済そのものを対象としていない。ただしStripeとOpenAIはすでにAIエージェントによる取引向けのプロトコルを公開しており、そこではエージェントがユーザーの都度介入なしに取引を完結させる仕組みが描かれている。参照した資料にクリプトやブロックチェーンへの言及はないが、エージェント、ID、決済の三つが収束しつつある点が、このセクターとの接点だ。その基盤インフラの構築競争も見逃せない要素であり、Googleがフィンランドに130億ユーロを投じたことがその一例として挙げられる。
追うべきシグナルは具体的だ。一般提供の開始日と対象地域、欧州でのデータ保管場所、永続的コワーカーの価格設定、モデルプロバイダーに何が渡るかについてのGoogleの公式回答、そして長期タスクの信頼性に関する独立した初期テスト結果。これらが揃うまで、Geminiエージェントはガバナンス設計として興味深い発表にとどまり、日本を含む実務の現場で検証済みのツールとは言えない。
