Kryteria oceny i kategorie agentów sztucznej inteligencji
Agent AI to oprogramowanie, które przyjmuje cel, planuje kroki i wykorzystuje narzędzia do wykonania zadania bez konieczności nadzorowania każdego etapu. Łączy w sobie duży model językowy pełniący rolę silnika wnioskowania, zestaw narzędzi lub integracji API, pamięć do śledzenia wykonanych akcji oraz wyzwalacz, taki jak wiadomość, harmonogram lub sygnał z innej aplikacji.
Zgodnie z publikacją na blogu Zapier, kategoria agentów AI dojrzała i oferuje rozwiązania gotowe do wdrożenia w procesach firmowych oraz prywatnych. Wskazano dwie główne grupy tych narzędzi:
- Zarządzane platformy firmowe (governed team platforms): przeznaczone do wspólnej pracy w organizacji. Administratorzy decydują o dostępie do aplikacji, zakreślają granice uprawnień i mają wgląd w rejestr wykonanych działań. Do tej grupy należą Zapier, ChatGPT dla firm, Microsoft Copilot oraz Gemini Enterprise.
- Stale działające agenci osobiste (always-on personal agents): uruchamiane we własnym środowisku w chmurze. Kontynuują pracę po zamknięciu laptopa i wysyłają powiadomienia, gdy wymagają decyzji użytkownika. Przykładami są Gemini w trybie zadań, Meta Muse, Lindy oraz funkcja dots w ChatGPT.
Według autorów raportu dobre rozwiązanie agentowe musi oferować zarządzanie poświadczeniami z ograniczonym zakresem uprawnień, szeroką listę obsługiwanych aplikacji, wbudowane zabezpieczenia przed atakami typu prompt injection i wyciekiem danych osobowych (PII), a także przewidywalny model opłat.
Zarządzane platformy agentowe dla zespołów
Zapier
Zapier umożliwia budowanie automatyzacji z poziomu edytora wizualnego, opisu w języku naturalnym lub z poziomu asystentów takich jak Claude, ChatGPT czy Cursor. Narzędzie wykonuje standardowe procesy na własnej infrastrukturze, wykorzystując AI tylko w krokach wymagających oceny sytuacji. System oferuje natywne połączenie z ponad 9000 aplikacji oraz wbudowany mechanizm Zapier AI Guardrails, który skanuje treści pod kątem próby wstrzyknięcia instrukcji, obecności danych PII, toksycznego języka czy negatywnego nastawienia.
Platforma zapewnia dostęp do modeli od Anthropic, OpenAI i Google, wbudowany panel zatwierdzeń z udziałem człowieka oraz zgodność z normą SOC 2 Type II. Zapier nie posiada certyfikatów FedRAMP i HIPAA ani aplikacji mobilnych. Plan bezpłatny oferuje podstawowe funkcje, a płatne warianty rozpoczynają się od 19,99 USD miesięcznie przy rozliczeniu rocznym.
ChatGPT dla firm
Rozwiązanie od OpenAI oferuje agenty zespołowe w przestrzeni roboczej (Workspace agents), będące następcami niestandardowych GPT. Agenci ci działają w chmurze na silniku Codex i łączą się z aplikacjami takimi jak Slack, Gmail, Google Drive, SharePoint, Salesforce oraz Notion. Administratorzy zarządzają uprawnieniami na podstawie ról i mają dostęp do Compliance API, co pozwala na podgląd konfiguracji, uruchomień oraz ewentualne zawieszenie działania agenta.
Osobistą stroną systemu są tzw. dots, czyli stale działające agenci wyposażone we własne środowisko w chmurze, które wysyłają prośby o zatwierdzenie operacji. Dla programistów udostępniono autonomiczne narzędzie Codex w terminalu, środowisku IDE i chmurze. Zużycie zasobów jest rozliczane w kredytach i współdzielone między funkcjami, a wybór modeli ogranicza się do technologii OpenAI. Ceny planów indywidualnych wynoszą od 8 do 200 USD miesięcznie, a plany firmowe zaczynają się od 20 USD za stanowisko miesięcznie.
Microsoft Copilot
Copilot jest osadzony w aplikacjach pakietu Microsoft 365, takich jak Word, Excel, PowerPoint, Outlook i Teams, łącząc się z danymi organizacji poprzez Microsoft Graph. Do tworzenia własnych agentów opartych na danych firmowych służy Copilot Studio. Microsoft oferuje również agenty specjalistyczne, w tym module Analyst do wieloetapowych badań oraz Copilot Groups, gdzie do 32 osób może współpracować z AI w jednym wątku.
Narzędzie działa najefektywniej wewnątrz ekosystemu Microsoft, a połączenia z zewnętrznymi systemami CRM lub obsługi klienta wymagają dodatkowych konfiguracji. Podstawowy Copilot Chat jest dołączony do wybranych licencji Microsoft Entra, natomiast Copilot dla Microsoft 365 kosztuje od 9,99 USD miesięcznie.
Gemini Enterprise
Google udostępnia agenta Gemini dla organizacji w ramach pakietu Gemini Enterprise. Narzędzie przyjmuje cel, planuje zadanie, dobiera umiejętności i tworzy tymczasowe pod-agenci pracujące równolegle w chmurze. Agent może zasugerować zmiany w Google Docs i odpowiadać w wątkach komentarzy pod własną tożsamością w historii wersji. Administratorzy korzystają z modułu Agent Gateway do egzekwowania reguł bezpieczeństwa.
Dla użytkowników indywidualnych przeznaczono tryb zadań (Task mode) w aplikacji Gemini, który realizuje wieloetapowe prace w usługach Gmail, Drive, Docs, Slides, Sheets i Calendar. Płatne subskrypcje Google AI Pro kosztują od 19,99 USD miesięcznie, a wersje Ultra od 99,99 USD miesięcznie.
Agenci AI do pracy na pulpicie i zadań osobistych
Claude
System firmy Anthropic łączy interfejs konwersacyjny z platformą agentową. Długie zadania, takie jak analiza plików, uruchamianie kodu czy przeszukiwanie sieci, wykonują się w chmurze po zamknięciu komputera. Zaplanowane zadania pozwalają na automatyczne, cykliczne przetwarzanie skrzynki pocztowej lub przeglądy kodu. Funkcja obsługi komputera (computer use) pozwala Claude na nawigację w przeglądarce i wypełnianie arkuszy kalkulacyjnych.
Programiści mają do dyspozycji narzędzie Claude Code działające w terminalu oraz w dedykowanej zakładce Claude Desktop. W fazie podglądu badawczego (research preview) w USA znajduje się aplikacja Claude Duet, która generuje poranne podsumowania z poczty i kalendarza oraz wymaga zatwierdzenia przed wysłaniem wiadomości czy wykonaniem płatności. Claude oferuje plan bezpłatny, wersję Pro od 20 USD miesięcznie oraz plany zespołowe.
Muse
Muse to osobisty agent AI stworzony przez firmę Meta, obsługiwany z poziomu aplikacji lub komunikatora WhatsApp. Narzędzie wykonuje zadania takie jak rezerwacja podróży, porównywanie cen czy negocjacje. Działa na dedykowanym serwerze w chmurze, a osobny agent Sentinel weryfikuje dane wychodzące do sieci. Transakcje finansowe realizowane są za pośrednictwem usługi Link by Stripe z wykorzystaniem jednorazowych numerów kart.
Muse pyta o zgodę przed wysłaniem wiadomości lub dokonaniem zakupu. Dostępność usługi ograniczono obecnie do USA i Kanady. Plan bezpłatny posiada limity użycia, a płatne pakiety rozpoczynają się od 20 USD miesięcznie za 500 milionów tokenów tygodniowo.
Lindy
Lindy działa głównie poprzez komunikatory i narzędzia pracy, takie jak Slack, iMessage, Gmail czy Outlook. Narzędzie zostało zoptymalizowane pod kątem zadań asystenckich: zarządzania skrzynką pocztową, planowania spotkań, przygotowywania podsumowań oraz wysyłania przypomnień. W wersjach firmowych dostawca zapewnia zgodność z normami bezpieczeństwa, w tym HIPAA. Lindy nie jest przeznaczone do automatyzacji złożonych procesów wielozespołowych. Dostępny jest plan bezpłatny z darmowymi kredytami o wartości 50 USD oraz plany zespołowe od 29,99 USD miesięcznie.
Wyspecjalizowane narzędzia i kwestie bezpieczeństwa
W raporcie wyróżniono również agenty zaprojektowane do konkretnych zastosowań:
- Fin firmy Intercom: agent do obsługi klienta rozwiązujący zgłoszenia w czacie, poczcie elektronicznej i kanałach głosowych, rozliczany za pomyślnie rozwiązane sprawy.
- Claygent od Clay: narzędzie do przeszukiwania sieci i wzbogacania danych o klientach na potrzeby zespołów sprzedaży.
- Cursor: środowisko programistyczne z trybem projektowania i współpracą wielu agentów.
- AWS Bedrock Agents: platforma deweloperska do budowania niestandardowych agentów w infrastrukturze Amazon Web Services.
Autorzy opracowania zwracają uwagę na zagrożenia związane z wdrożeniem agentów w środowisku firmowym. Samodzielnie hostowane agenci open source, takie jak OpenClaw, zostały określone przez badaczy jako podatne na krytyczne luki bezpieczeństwa i złośliwe wtyczki z publicznych repozytoriów.
Aby zabezpieczyć firmowe dane przed wyciekiem, zaleca się korzystanie z zarządzanej infrastruktury, stosowanie reguł ograniczonego dostępu do API, automatyczne skanowanie treści pod kątem ataku prompt injection oraz wprowadzanie punktów kontrolnych z wymogiem zatwierdzenia kluczowych operacji przez człowieka.
