Gemini Spark: Google запустил ИИ-агента, который читает всю вашу почту и планирует жизнь

Google представил Gemini Spark на майской конференции I/O — постоянно активный ИИ-агент, который подключается к личным данным пользователя, самостоятельно выполняет задачи в интернете и берёт на себя рутинные коммуникации. Это ответ компании на волну автономных ИИ-агентов, захлестнувшую Кремниевую долину в начале 2026 года, — в частности, на OpenClaw, который стал вирусным после того, как ранние пользователи передали ему управление своей перепиской и расписанием, получив в итоге несколько курьёзных инцидентов.

Первые практические тесты Gemini Spark уже появились в западных медиа. Журналист Wired предоставил агенту полный доступ к своему Gmail, Google Docs и Calendar — и попросил помочь спланировать день рождения. Результат оказался одновременно впечатляющим и тревожным.

Что агент умеет: от гостевого списка до бронирования столиков

Получив единственную расплывчатую фразу с просьбой помочь с вечеринкой, Gemini Spark самостоятельно прошерстил почту и календарь, нашёл уже сделанную бронь в баре для караоке и за несколько минут сгенерировал пятистраничный план. В документе оказались точная дата и адрес заведения, правила площадки, список из 15 гостей (ровно столько, сколько вмещает зал), ближайшие рестораны с телефонами, варианты для продолжения вечера и черновики пригласительных писем.

Агент также попытался самостоятельно забронировать столик в суши-ресторане через удалённый браузер — вплоть до того, что инициировал отправку шестизначного кода подтверждения на телефон пользователя. Завершить бронирование он так и не смог, и в итоге пришлось звонить вручную. Тем не менее сам факт того, что агент дошёл до этого этапа без дополнительных инструкций, показателен.

Гостевой список агент составил, сканируя переписку и документы на предмет имён, совместных поездок и упоминаний. Выбор заведений для продолжения вечера он объяснил так: система не делает выводов о личности пользователя, а просто извлекает конкретные названия мест, мероприятий и людей из истории Google Workspace. Иными словами, агент воспроизводит паттерны из данных — без какой-либо интерпретации.

При этом «здравый смысл» у агента отсутствует в буквальном смысле. Пригласительное письмо было написано в официальном тоне с напоминанием о возрастном ограничении — для компании тридцатилетних. Сам именинник в список гостей не попал. А постоянный партнёр, с которым пользователь живёт вместе и делит аккаунты, был обозначен лишь как «близкий друг и частый спутник».

Доступ, цена и риски безопасности

Gemini Spark начал поэтапно раскатываться на этой неделе в формате бета-версии для подписчиков тарифа AI Ultra — он стоит $100 в месяц. Агент встроен в интерфейс Gemini в виде отдельной вкладки и работает как на Android, так и на iPhone, а также через десктопный браузер. Команды здесь называются не «промптами», а «задачами» — агент может создавать события в календаре, отправлять письма (с подтверждением пользователя) и управлять удалённым браузером для действий в интернете.

Однако именно широкий доступ к данным делает Gemini Spark потенциально опасным инструментом. Google сам предупреждает пользователей об уязвимости к атакам через инъекцию промптов: злоумышленник может встроить скрытую инструкцию в письмо или документ, и агент выполнит её — например, отправит содержимое вашего inbox на внешний сервис или опубликует личные данные в открытом доступе. На странице поддержки Google прямо описывает такой сценарий как известный риск.

Для белорусских IT-специалистов и предпринимателей, активно использующих Google Workspace в рабочих процессах, это не абстрактная угроза. Корпоративная переписка, финансовые документы, данные клиентов — всё это потенциально окажется в зоне доступа агента, если сотрудник подключит его к рабочему аккаунту без должного понимания рисков. Компании из ПВТ, работающие с зарубежными заказчиками и хранящие чувствительные NDA-переписки в Gmail, должны отнестись к этому особенно внимательно.

Что это означает для рынка ИИ-агентов

Gemini Spark — не первый и не последний агент подобного класса. OpenAI, Anthropic и ряд стартапов уже предлагают схожие решения с разной степенью автономности. Но выход Google с его экосистемой из миллиардов пользователей Gmail и Workspace переводит эту технологию из нишевого эксперимента в массовый продукт.

Практический тест наглядно показал два ключевых свойства таких агентов. Первое: чем больше данных вы передаёте, тем точнее и полезнее результат — агент нашёл реальную бронь, которую пользователь даже не упоминал в запросе. Второе: техническая мощность модели не компенсирует отсутствие контекстного понимания — агент не знает, кто именинник, не понимает тон компании и не различает партнёра и приятеля.

Пока Gemini Spark остаётся инструментом для ранних последователей с высоким порогом терпимости к ошибкам и готовностью принять риски. Подключать к нему корпоративный или основной личный аккаунт без понимания механизма prompt injection — значит осознанно играть в русскую рулетку с собственными данными. Технология интересная. Но $100 в месяц за бета-версию с такими оговорками — это ставка на будущее, а не на сегодняшнюю надёжность.

— По материалам Wired: оригинальная статья. Перевод и адаптация — редакция Digital Business.