Stručně
- AI agent nejen odpovídá, ale pracuje s vašimi daty a může provádět akce, třeba poslat e-mail nebo upravit záznam.
- Agenty už mají Microsoft 365 Copilot (například Researcher a Analyst, vlastní agenti v Copilot Studio) i Google Workspace (Workspace Studio).
- Hlavní rizika jsou příliš široký přístup k datům, chyby v akcích a prompt injection.
- Začněte agentem, který jen čte, s minimem oprávnění a se schválením důležitých akcí člověkem.
Chatbot odpovídá, agent jedná
Běžný AI chatbot odpoví na otázku nebo napíše text. Co s výsledkem uděláte, je na vás. AI agent jde o krok dál. Dostane úkol, sám si najde potřebné informace a může i něco provést.
Microsoft popisuje agenty jako specializované AI asistenty pro konkrétní oblast. Podle něj umí vyhledat informace, shrnout data, nebo i provést akci, například odeslat e-mail nebo aktualizovat záznam. Agent tedy pracuje přímo ve vašich aplikacích a s vašimi daty, ne jen v okně chatu.
Kde agenty najdete v nástrojích, které už máte
Microsoft 365 Copilot
Microsoft nabízí hotové agenty. Researcher zvládá vícekrokový průzkum ve firemních datech a na webu, Analyst pomáhá s analýzou dat. Podle Microsoftu jsou agenti součástí licence Copilot. Jednoduchého vlastního agenta sestavíte přímo v Copilotu bez programování, složitější v nástroji Copilot Studio. Agentovi zadáte pokyny, zdroje znalostí, třeba SharePoint nebo OneDrive, a případně akce v dalších systémech. Víc o Copilotu najdete v článku Microsoft 365 Copilot.
Google Workspace Studio
Google v prosinci 2025 představil Workspace Studio, místo pro tvorbu a sdílení agentů bez programování. Úkol popíšete běžnou větou a Gemini agenta sestaví. Agent umí čerpat z Gmailu, Disku a Tabulek a napojit se na služby jako Asana, Jira nebo Salesforce. Od března 2026 je dostupný ve všech doménách s edicemi Business Starter, Standard a Plus, Enterprise i Education. Správce ho může zapnout nebo vypnout pro jednotlivé organizační jednotky a skupiny. Uživatelé mladší 18 let agenty s Gemini vytvářet nemohou, což se týká hlavně škol. Souvislosti najdete v článku Gemini v Google Workspace.
Hlavní rizika
- Přístup k datům. Copilot podle Microsoftu vidí jen data, ke kterým má uživatel oprávnění. Pokud ale máte soubory nasdílené příliš široce, agent je najde a použije. Microsoft sám upozorňuje, že přesdílený obsah zvyšuje riziko.
- Oprávnění k akcím. Agent, který smí posílat e-maily nebo měnit záznamy, může chybu zopakovat mnohokrát. Čím víc smí, tím větší škodu napáchá.
- Chyby. AI se plete. U chatbota chybu uvidíte v odpovědi. U agenta se může projevit až v hotové akci.
- Prompt injection. Útočník schová pokyny do webu, dokumentu nebo e-mailu, který agent čte. Agent je pak může vykonat, jako by byly od vás. Bezpečnostní organizace OWASP uvádí, že žádná ochrana není stoprocentní a riziko jde jen snížit.
Jak začít bezpečně
- Ukliďte sdílení. Než agenty pustíte k datům, zkontrolujte, kdo má přístup ke kterým složkám a webům.
- Začněte agentem, který jen čte. Shrnutí, vyhledávání, příprava podkladů. Akce přidávejte až potom.
- Dávejte minimum oprávnění. OWASP doporučuje omezit přístup na to, co agent nutně potřebuje.
- Důležité akce ať schvaluje člověk. Odeslání e-mailu klientovi, platba nebo mazání dat by měly projít přes konkrétního člověka.
- Určete, kdo smí agenty tvořit. Ve Workspace Studio to správce nastaví po organizačních jednotkách a skupinách.
- Zapište si pravidla. Agenti patří do stejné směrnice jako ostatní AI nástroje. Vzor najdete v článku Pravidla pro AI ve firmě.
Agenti a AI Act
Agent je z pohledu firmy další AI nástroj. Povinnosti z AI Actu, hlavně podporu AI gramotnosti zaměstnanců a transparentnost vůči klientům, shrnuje článek AI Act: co musí běžná firma splnit. Tento článek je přehled, ne právní rada.
Časté otázky
Jaký je rozdíl mezi AI chatbotem a AI agentem?
Chatbot odpovídá na otázky a píše texty. Agent dostane úkol, sám si najde informace a může provádět akce, třeba poslat e-mail nebo upravit záznam.
Mají agenty i běžné kancelářské nástroje?
Ano. Microsoft 365 Copilot nabízí hotové agenty a vlastní agenty v Copilot Studio. Google Workspace má Workspace Studio pro tvorbu agentů bez programování.
Co je prompt injection?
Útok, při kterém někdo schová pokyny do webu, dokumentu nebo e-mailu. Agent je při čtení může vykonat, jako by byly od uživatele.
Jak s agenty začít bezpečně?
Ukliďte sdílení dat, začněte agentem, který jen čte, dávejte mu minimum oprávnění a důležité akce nechte schvalovat člověkem.