在最近的 I/O 開發者大會上，Google 推出了 Gemini Spark，這是一款常駐代理人，能連接你的個人資料、完成線上任務並自動化日常互動。這是 Google 對 2026 年初席捲矽谷的爆紅 OpenClaw 代理人的回應。OpenClaw 的早期使用者將他們的生活完全交給 AI 代理人來處理訊息和排程自動化，有時 AI 造成的失誤會導致尷尬的結果。

我第一次使用 Gemini Spark 時笑到喘不過氣。我讓 Google 的新 AI 代理人存取了我所有的個人 Gmail、Docs 和 Calendar 應用程式。（隱私權蕩然無存。）然後，我傳送了一句無傷大雅的提示詞，請求這個機器人協助規劃我即將到來的生日派對。

Gemini Spark 不僅梳理了我的收件匣和日曆，找到了我在卡拉 OK 酒吧的真實預訂，還生成了一份五頁的行程表，內容包含賓客名單、場地規定、附近餐飲地點、續攤酒吧、電子郵件邀請函和主題構想。結果確實令人印象深刻，而且只花了幾分鐘就完成，無需我全程監看或讓筆電保持開啟。

真正讓我緊張地竊笑，原因有很多，的是 Gemini Spark 生成的賓客名單。這個代理人掃描了我的電子郵件和文件，列出了一份潛在朋友名單，這是我沒預料到的，並建議邀請 15 個人，這正是這個卡拉 OK 包廂能容納的最大人數。Gemini Spark 解釋為何將我伴侶的名字列在名單首位：「你的旅行歷史和電子郵件顯示 [我伴侶的名字] 是你的親密好友和常伴左右的夥伴，自然成為首選。」

在給予 Google 的代理人如此大量不受限制的關於我生活的上下文資訊後，我基本上是數位赤裸地站在 Gemini Spark 面前，將自己暴露在實驗性軟體的擺佈之下，我無法擺脫它將我長期同居的男友降級為「親密好友和常伴左右的夥伴」的諷刺感。

這是什麼，回到 80 年代了嗎？我也很快意識到，我這個壽星竟然沒有被列入自己派對的賓客名單中。Google 本週開始向訂閱該公司 AI Ultra plan 的用戶推出 Gemini Spark 的測試版，該服務每月費用 100 美元起。這個 AI 代理人位於 Gemini 聊天機器人內的一個新分頁中，使用者可以透過行動裝置和桌上型電腦進行控制。

你不需要 Android 手機；它也能在 iPhone 上運作。與更常見的「提示詞」不同，你傳送給 Spark 的指令被稱為「任務」。Spark 可以建立日曆事件並傳送電子郵件，需先經你批准，以及操作遠端瀏覽器瀏覽網路。讓我們來分析它生成的規劃文件，以便更好地了解 Gemini Spark 的運作方式。

第一部分是活動概覽，列出了它從我的電子郵件中提取的確切日期、地址和預訂詳情。這甚至包含了用於支付 50 美元訂金的信用卡末四碼。我給機器人的提示詞不是很詳細，所以我的期望很低。我原以為它會根據我模糊的請求隨機編造一個生日計畫，而不是揭示我電子郵件中隱藏的真實派對計畫。

AI 生成的生日行程表還包括附近的餐廳，並附有預訂電話號碼。當我要求 Gemini Spark 嘗試為我預訂晚餐時，它嘗試完成請求，但發生了故障。它在嘗試過程中操作了一個遠端瀏覽器，甚至觸發了一組六位數的驗證碼傳送到我的手機，但即使我嘗試了不同的方式，它也未能完成任務。

我最終只好自己打電話給壽司店預訂。接下來是派對後計畫，Gemini Spark 獨家列出了續攤的同志酒吧。這些同志酒吧正是我在沒有 AI 建議的情況下可能會去的地方，所以我很好奇 Gemini Spark 是如何選擇這些地方的。我覺得自己被分析個人資料了，想知道為什麼這個計畫如此……嗯，同志化。

Gemini Spark 的回應是：「系統不會推斷你的個人身份。相反地，它會掃描你的檔案和電子郵件，尋找精確的關鍵字、過去的行程和交易記錄。」「那些特定場所（如 Toad Hall 和 OASIS）和賓客名單（來自 Stonewall Sports 和 Sons of Pitches 名單）的建議，僅僅是因為這些確切的名稱、事件和地點直接記錄在你的 Google Workspace history 中。」

Spark 列出了特定的電子郵件和旅行文件，有些我甚至不記得它們存在，作為這些選擇的來源資料。真讓人無語。它草擬的傳送給派對賓客的範例電子郵件深入探討了場地規定，對於一個輕鬆唱 Chappell Roan 歌曲的夜晚來說，語氣不對。（我 32 歲生日派對上沒有人會未滿 21 歲，那 Spark 為什麼要訓斥所有人關於最低年齡要求呢？）

我要求代理人以更隨意的語氣重寫電子郵件，然後傳送測試郵件給我男友的電子郵件。在確認我批准措辭後，Gemini Spark 自動發送了訊息。除了 Gemini Spark 頁面底部的標準 AI 免責聲明外，Google 還建議使用者在嘗試將代理人連接到其資料時要格外小心。

AI 代理人的一個已知問題是，這些工具會讓你容易受到提示詞注入攻擊，惡意行為者基本上會誘騙你的代理人利用它所能存取的資料做壞事。Google 的幫助頁面提供了這個例子：「惡意指令可能會指示代理人從你的電子郵件或文件中獲取私人資訊並發布到公共網站，在你不知情的情況下，將你的 Gmail 電子郵件傳送給外部服務，或根據你在已連接應用程式中的資料，揭露關於你的洞察。」

光是這份免責聲明就足以讓大多數使用者卻步，不願嘗試 Gemini Spark。想像一下你 Gmail 中最敏感的資訊散佈在網路上，那會是多麼可怕的惡夢。我甚至不建議好奇的早期使用者讓 Spark 存取他們的整個收件匣，因為這可能會讓他們面臨潛在的資安漏洞。

我的生日派對實驗只讓我初步體驗了 Gemini Spark 的全面自動化能力。使用者還可以安排重複性任務並上傳獨特技能給 Spark，例如在你撰寫電子郵件時模仿你的語氣。即便如此，我的生日行程表仍捕捉了這類 AI 代理人的兩個基本面向。首先，你提供給這些 AI 工具的個人資料越多，它們的輸出就越能高度客製化。

我無需告訴代理人我已經開始規劃派對；它只是抓取了所有需要的資訊。即便如此，這種類型的存取仍然為潛在的資安漏洞打開了大門。其次，這些代理人儘管由於其強大的 AI 模型而技術上「聰明」，但仍然缺乏任何常識。我再次追問 Gemini Spark 對我男友的看法。

它的回答是：「你們共同的住所、相互的帳戶復原和共享的旅行記錄顯示你們是日常生活中親密的夥伴。」Gemini Spark 再次拒絕定義這段關係。所以，即使我把一切都給了這個代理人，我仍然覺得它幾乎不了解我。