На недавней конференции для разработчиков I/O компания Google* представила Gemini Spark – постоянно активного ИИ-агента, который подключается к личным данным пользователя, выполняет задачи в интернете и автоматизирует аспекты ежедневного взаимодействия. Этот продукт является ответом Google* на вирусный агент OpenClaw, всколыхнувший Кремниевую долину в начале 2026 года. Ранние пользователи OpenClaw полностью доверяли свою жизнь ИИ-агенту для автоматизации переписки и планирования, что порой приводило к конфузам и непредвиденным последствиям.
Тестирование Gemini Spark: от планирования вечеринки до курьезов
В ходе тестирования Gemini Spark обозреватель предоставил новому ИИ-агенту Google* полный доступ к своим приложениям Gmail, Docs и Calendar. После отправки простого запроса на помощь в планировании предстоящего дня рождения, Gemini Spark не только проанализировал почтовый ящик и календарь для обнаружения реальной брони в караоке-баре, но и сгенерировал подробный пятистраничный план. Он включал список гостей, правила заведения, варианты обеденных заведений поблизости, бары для вечеринки после основного мероприятия, шаблоны электронных приглашений и идеи для тематики. Результат был признан впечатляющим и достигнут всего за несколько минут, без необходимости постоянного наблюдения за работой агента.
Особое внимание обозревателя привлекла созданная ИИ система гостей. Агент просканировал электронные письма и документы, чтобы составить список из 15 потенциальных приглашенных, что соответствовало максимальной вместимости караоке-зала. В пояснении Gemini Spark говорилось: «Ваша история путешествий и электронные письма идентифицируют [имя партнера обозревателя] как близкого друга и частого спутника, что делает его естественным первым добавлением в список». Несмотря на предоставление агенту обширного доступа к личным данным, обозреватель отметил, что его давний партнер был охарактеризован как «близкий друг и частый спутник». Также было выявлено, что сам обозреватель не был включен в список гостей на собственное мероприятие.
Запуск и функциональность
Google* начал постепенное внедрение Gemini Spark на этой неделе в виде бета-версии для подписчиков плана AI Ultra, стоимость которого начинается от 100 долларов США в месяц. ИИ-агент интегрирован в чат-бот Gemini как новая вкладка, и пользователи могут управлять им как с мобильных, так и с настольных устройств. Для использования не требуется Android-смартфон; агент также работает на iPhone.
В отличие от привычных «подсказок» (prompts), команды, отправляемые Spark, называются «задачами» (tasks). Spark способен создавать события в календаре и отправлять электронные письма (с предварительного одобрения пользователя), а также управлять удаленным браузером для поиска информации в интернете.
Подробный анализ плана мероприятия
Для демонстрации возможностей Gemini Spark был подробно проанализирован сгенерированный им план мероприятия. Первый раздел представлял собой обзор события, содержащий точную дату, адрес и детали бронирования, извлеченные из электронной почты. В него даже были включены последние четыре цифры кредитной карты, использованной для внесения залога в размере 50 долларов США. Изначальный запрос к боту был не детализирован, и обозреватель не ожидал обнаружения реального забронированного мероприятия, предполагая, что агент сгенерирует случайный план.
Сгенерированный ИИ-план дня рождения также включал список ближайших ресторанов с контактными телефонами для бронирования. Попытка Gemini Spark забронировать столик завершилась сбоем, несмотря на активацию шестизначного кода верификации, отправленного на телефон обозревателя. Выполнить задачу агенту не удалось даже после изменения формулировок запроса.
В секции после вечеринки Gemini Spark предложил исключительно гей-бары. Обозреватель задался вопросом о критериях такого выбора. В ответ Gemini Spark пояснил: «Система не делает выводов о вашей личной идентичности. Вместо этого она сканирует ваши файлы и электронные письма на наличие точных ключевых слов, прошлых маршрутов и транзакций. Предложения этих конкретных заведений (например, Toad Hall и OASIS) и списков гостей (из Stonewall Sports и Sons of Pitches) были выбраны просто потому, что эти точные названия, события и местоположения записаны непосредственно в вашей истории Google Workspace». Spark ссылался на конкретные электронные письма и проездные документы, о существовании которых обозреватель даже не помнил, как на исходные материалы, подтверждающие эти выборы.
Проект пригласительного письма, составленный агентом, был перегружен правилами заведения, что не соответствовало желаемому непринужденному тону мероприятия. В тексте также содержались упоминания возрастных ограничений, что было неактуально. Обозреватель запросил переписать письмо в более неформальном стиле и, после подтверждения утвержденной формулировки, Gemini Spark автоматически отправил сообщение.
Предупреждения о безопасности и выводы
Помимо стандартного отказа от ответственности для ИИ-продуктов в нижней части страницы Gemini Spark, Google* рекомендует проявлять особую осторожность пользователям, желающим подключить агента к своим данным. Известной проблемой ИИ-агентов является их уязвимость к атакам внедрения запросов (prompt injection), когда злоумышленники могут обманом заставить агента совершать нежелательные действия с имеющимися у него данными.
Страница поддержки Google* приводит следующий пример: «Вредоносная инструкция может приказать агенту взять вашу личную информацию из электронных писем или документов и опубликовать ее на общедоступном веб-сайте, отправить ваши электронные письма из Gmail во внешний сервис без вашего ведома, раскрыть информацию о вас на основе ваших данных в подключенных приложениях». Этот дисклеймер служит серьезным предупреждением для потенциальных пользователей, подчеркивая риски раскрытия наиболее чувствительной информации. Эксперты не рекомендуют предоставлять Spark полный доступ к личной переписке из-за рисков безопасности.
Эксперимент с организацией дня рождения продемонстрировал лишь часть автоматизированных возможностей Gemini Spark. Пользователям также доступны функции планирования повторяющихся задач и загрузки уникальных навыков, например, имитация голосовой манеры при составлении электронных писем. Тем не менее, этот сценарий выявил два ключевых аспекта работы подобных ИИ-агентов:
- Первый аспект: чем больше личных данных предоставляется ИИ-инструментам, тем более точно и персонализированно они могут генерировать результаты. Агент самостоятельно извлекает необходимую информацию, однако такой уровень доступа увеличивает риск потенциальных утечек данных.
- Второй аспект: несмотря на техническую «интеллектуальность» и мощные ИИ-модели, агенты могут демонстрировать отсутствие здравого смысла. При повторном запросе об определении отношений с партнером Gemini Spark вновь дал общий ответ: «Ваше совместное проживание, взаимное восстановление учетных записей и общие записи о поездках указывают на то, что вы близкие ежедневные спутники». Агент снова отказался конкретизировать характер отношений.
* — деятельность компании запрещена на территории РФ