亲身体验 Gemini Spark：AI 代理接管我的生活，却把男友降级为朋友

在最近的 I/O 开发者大会上，谷歌推出了 Gemini Spark，这是一个始终在线的代理，可以连接你的个人数据、完成在线任务并自动化你日常互动的各个方面。这是谷歌对 2026 年初席卷硅谷的病毒式 OpenClaw 代理的回应。

OpenClaw 的早期采用者将整个生活交给 AI 代理来实现消息和日程自动化——有时机器人引发的事故会导致尴尬的结果。我第一次使用 Gemini Spark 时笑得喘不过气来。我让谷歌的新 AI 代理访问我个人的 Gmail、文档和日历应用中的所有内容。

（隐私再见。）然后，我发送了一个简单的一句话提示，请求机器人帮我策划即将到来的生日派对。Gemini Spark 不仅梳理了我的收件箱和日历，找到了我在卡拉 OK 酒吧的真实预订，还生成了一份五页的行程，包括宾客名单、场地规则、附近餐厅、派对后酒吧、邮件邀请和主题创意。

结果令人印象深刻，而且只花了几分钟，我无需监督代理或让笔记本电脑一直开着。真正让我紧张地咯咯笑（出于多种原因）的是 Gemini Spark 的 AI 生成宾客名单。

代理扫描了我的邮件和文档，列出了一份潜在朋友的名单——这出乎我的意料——并推荐了 15 位邀请对象，正好是这间卡拉 OK 房间的最大容量。

“你的旅行记录和邮件将[我伴侣的名字]识别为亲密朋友和常伴，因此他自然成为首选，”Gemini Spark 解释了为何将他排在名单首位。

在让谷歌的代理如此无拘无束地接触我的生活背景后——基本上是在 Gemini Spark 面前数字裸奔，将自己暴露在实验性软件的奇思妙想中——我无法接受它把我长期同居的男友降格为“亲密朋友和常伴”的讽刺。

这是什么，80 年代吗？我还很快意识到，我这个寿星竟然不在自己派对的宾客名单上。谷歌本周开始向公司 AI Ultra 计划（每月 100 美元起）的订阅者推出 Gemini Spark 测试版。

该 AI 代理作为新标签位于 Gemini 聊天机器人内，用户可通过移动和桌面设备控制。你不需要安卓手机；它在 iPhone 上也能用。你发送给 Spark 的命令不叫更熟悉的“提示”，而是称为“任务”。

Spark 可以创建日历事件和发送电子邮件（需先经你批准），还能操作远程浏览器上网。让我们分解它生成的规划文档，以更好地理解 Gemini Spark 的工作原理。第一部分是活动概览，列出了它从我邮件中提取的确切日期、地址和预订详情。

这甚至包括我用来支付 50 美元押金的信用卡后四位。我给机器人的提示并不详细，所以我的期望很低。我本以为它会根据我模糊的请求随意生成一个生日计划，而不是发现隐藏在我邮件中的真实派对。AI 生成的生日行程还包括附近餐厅，附有预订电话号码。

当我要求 Gemini Spark 尝试为我预订晚餐时，它试图完成请求但出了故障。作为努力的一部分，它操作了一个远程浏览器，甚至触发了一个六位验证码发到我的手机上，但即使我尝试了不同方式，它也无法完成任务。

我最终只好自己打电话给寿司店留位。接下来是派对后计划，Gemini Spark 专门列出了之后要去的同性恋酒吧。那些潜水酷儿酒吧可能是我实际会去的地方（没有 AI 建议的情况下），所以我很好奇 Gemini Spark 是如何选择的。

感觉就像我被画像了一样，我想知道为什么这个计划如此……同性恋。“系统不会对你的个人身份进行推断。相反，它会扫描你的文件和邮件，寻找确切的关键词、过去的行程和交易，”Gemini Spark 的回应写道。

“那些特定场所（如 Toad Hall 和 OASIS）和宾客名单（来自 Stonewall Sports 和 Sons of Pitches 名册）的建议之所以被选中，仅仅是因为这些确切的名称、活动和地点直接记录在你的 Google Workspace 历史中。

”Spark 列出了具体的邮件和旅行文件——有些我甚至不记得存在过——作为支持这些选择的源材料。真够戏剧性的。它起草的发给派对宾客的示例邮件深入介绍了场地规则，对于唱 Chappell Roan 歌曲的悠闲之夜来说，语气完全不对。

（我 32 岁生日派对上没有人会不满 21 岁，为什么 Spark 要训斥每个人最低年龄要求？）我让代理用更随意的语气重写邮件，然后发送测试版到我男友的邮箱。在我确认同意措辞后，Gemini Spark 自动发出了消息。

除了 Gemini Spark 页面底部的标准 AI 免责声明外，谷歌还建议可能想尝试将代理连接到数据的用户格外小心。AI 代理的一个已知问题是，这些工具会让你容易受到提示注入攻击，即恶意行为者诱骗你的代理利用其可访问的数据做坏事。

谷歌的帮助页面提供了这样的例子：“恶意指令可能告诉代理从你的邮件或文档中获取私人信息并发布到公共网站，在你不察觉的情况下将你的 Gmail 邮件发送到外部服务，或根据你在连接应用中的数据暴露关于你的洞察。

”仅这一免责声明就足以让大多数用户不去尝试 Gemini Spark。想象一下你 Gmail 中最敏感的信息遍布互联网。那真是一场噩梦。我甚至不建议好奇的早期采用者让 Spark 访问整个收件箱，因为这可能使他们面临潜在的安全漏洞。

我的生日派对实验只是让我浅尝了 Gemini Spark 的完整自动化能力。用户还可以安排重复任务并向 Spark 上传独特技能，比如在为你撰写邮件时模仿你的语气。即便如此，我的生日行程抓住了这类 AI 代理的两个基本方面。

首先，你交给这些 AI 工具的个人数据越多，它们的输出就越具体。我不必告诉代理我已经开始计划派对；它只是抓取了所有需要的信息。即便如此，这种访问权限仍然为潜在的安全漏洞打开了大门。其次，这些代理凭借其强大的 AI 模型在技术上非常“聪明”，但仍然缺乏任何常识。

我再次追问 Gemini Spark 对我男友的看法。

“你们的共同住房、共同账户恢复和共同旅行记录表明你们是亲密的日常伴侣，”它的回答写道。Gemini Spark 再次拒绝定义这段关系。所以，即使我把一切都交给了代理，我仍然觉得它几乎不了解我。