Google đã nâng cấp mô hình mặc định cho Gemini API Managed Agents lên Gemini 3.6 Flash và bổ sung thêm ba tính năng kiểm soát dành cho nhà phát triển—environment hooks, budget caps và scheduled triggers—tất cả đều có sẵn ở gói miễn phí. Các đội ngũ hiện có thể quản lý chi phí và tự động hóa chi tiết hơn, nhưng một điểm quyết định bảo mật mới cũng xuất hiện, và một hook bị cấu hình sai có thể bị lợi dụng.

Các khả năng mới

  • Environment hooks nằm trong sandbox của agent và cho phép mã nguồn chặn, kiểm tra hoặc ghi nhật ký (log) bất kỳ lệnh gọi công cụ (tool call) nào trước khi nó thực thi.
  • Budget controls cho phép các nhà phát triển thiết lập các giới hạn cứng về mức chi tiêu của agent cho các lệnh gọi, giúp ngăn chặn tình trạng phát sinh chi phí ngoài kiểm soát.
  • Scheduled triggers cho phép các agent kích hoạt vào các thời điểm đã thiết lập sẵn, biến API thành một công cụ cron nhẹ nhàng cho các quy trình làm việc định kỳ và tự động.
  • Mô hình mặc định hiện là Gemini 3.6 Flash.
  • Truy cập gói miễn phí.

Tại sao điều này quan trọng đối với các nhà phát triển

Các hook cung cấp cho các đội ngũ một cách để thực thi các chính sách nội bộ—chẳng hạn như từ chối các lệnh gọi chạm vào dữ liệu nhạy cảm—mà không cần phải viết lại agent. Các scheduled triggers cho phép API tự động thực hiện các tác vụ lấy dữ liệu định kỳ hoặc kiểm tra trạng thái. Cùng với nhau, chúng đưa Gemini tiến gần hơn tới một nền tảng sẵn sàng cho môi trường production, mang lại cả sự linh hoạt và chi phí có thể dự đoán được.

Các mối lo ngại về bảo mật

Chính những tính năng kiểm soát giúp thắt chặt quản trị cũng đồng thời mở ra một bề mặt tấn công mới. Nếu một hook bị để hở hoặc cấu hình sai, một lệnh gọi công cụ độc hại có thể lọt qua các bước kiểm tra (audit) và tiếp cận các hệ thống hạ nguồn (downstream systems). Các scheduled triggers, dù tiện lợi, có thể bị biến thành vũ khí để thực hiện các hoạt động liên tục với chi phí thấp, nằm dưới hạn mức ngân sách nhưng vẫn gây ra thiệt hại—chẳng hạn như thu thập dữ liệu rác (spammy data scraping) hoặc các kiểu tấn công từ chối dịch vụ (denial-of-service). Các budget caps, vốn được thiết kế như một biện pháp bảo vệ, có thể vô tình tạo ra một "trần chi phí" để kẻ tấn công hoạt động trong đó, khiến các hành vi lạm dụng chi phí thấp trở nên khó bị phát hiện hơn.

Hãy coi các hook là một ranh giới bảo mật quan trọng. Thường xuyên xem xét các lệnh gọi được cho phép, đảm bảo việc ghi nhật ký (logging) là toàn diện và kiểm tra hành vi của trình kích hoạt trong các điều kiện biên (edge conditions).

Những điều cần lưu ý

Điểm mấu chốt: Các bản nâng cấp của Gemini API cung cấp cho các nhà phát triển những đòn bẩy mạnh mẽ để tự động hóa và kiểm soát chi phí, nhưng chúng cũng chuyển một phần gánh nặng bảo mật sang các đội ngũ triển khai. Việc cấu hình chính xác các environment hooks và giám sát các tác vụ theo lịch trình hiện nay cũng quan trọng như việc theo dõi hóa đơn chi phí.