Google начала выкатывать Gemini Spark в бете для подписчиков AI Ultra по цене от $100 в месяц, и первое же публичное тестирование получилось одновременно впечатляющим и тревожным. Агенту дали доступ к Gmail, Google Docs и Calendar, после чего он за пару минут собрал пятистраничный план дня рождения, но при этом не смог распознать, что главный человек в жизни автора — не просто «близкий друг». Для русскоязычной IT-аудитории здесь важен не светский курьёз, а куда более приземлённый вывод: чем глубже AI-агент сидит в корпоративных и личных данных, тем выше его полезность и тем неприятнее цена ошибки.
О самом эксперименте сообщает Wired. Журналист издания попросил Gemini Spark помочь с организацией собственного дня рождения и не стал расписывать задачу в деталях. Вместо типового «вот вам шаблон вечеринки» агент пошёл по личным данным: нашёл в почте реальную бронь караоке-бара, подтянул дату, адрес и условия резерва, составил список из 15 гостей — ровно под вместимость комнаты, — предложил рестораны рядом, бары для афтерпати, тему вечера и даже черновики писем-приглашений. Вдобавок Spark вытащил из письма последние четыре цифры карты, которой вносили депозит $50. С точки зрения продуктовой демонстрации это сильный момент: пользователь формулирует задачу одной строкой, а система сама достаёт контекст из цифрового шлейфа. С точки зрения приватности это уже не «удобная автоматизация», а формат «мы знаем о вас слишком много и даже не пытаемся это скрывать».
Самая показательная деталь оказалась не в логистике, а в здравом смысле, которого у таких систем по-прежнему меньше, чем у стажёра на испытательном сроке. Агент поставил на первое место в списке гостей партнёра автора, но описал его как «близкого друга и частого спутника». Дальнейшие уточнения не помогли: даже после анализа общих поездок, совместного проживания и записей, связанных с восстановлением аккаунтов, Spark не смог назвать отношения своими именами. Более того, он не включил в список гостей самого именинника. На бумаге модель выглядит очень умной: она умеет искать документы, сканировать письма, связывать события и подтягивать транзакции. На практике выясняется старая проблема агентных систем: высокий уровень вычислительной компетентности не гарантирует бытовой адекватности. Для B2B это не повод смеяться над неловкой формулировкой, а напоминание, что агент может уверенно собрать отчёт, задачу или письмо и при этом промахнуться в базовой интерпретации контекста.
Есть и второй слой истории — исполнение действий. Gemini Spark встроен как отдельная вкладка в Gemini, работает на мобильных и десктопных устройствах, в том числе на iPhone, и принимает не «промпты», а «задачи». Он может создавать события в календаре, готовить письма и отправлять их после подтверждения пользователя, а также управлять удалённым браузером для выполнения задач в интернете. Когда журналист попросил систему забронировать ресторан на ужин, агент попытался пройти процесс сам, даже инициировал отправку шестизначного кода подтверждения на телефон, но в итоге застрял и не довёл задачу до конца. Это хороший срез нынешнего состояния рынка AI-агентов: на демо они выглядят как цифровые операционные менеджеры, а в реальной среде регулярно спотыкаются о верификацию, нестандартные формы и хрупкость веб-интерфейсов. Для продуктовых команд это означает, что обещание «агент всё сделает сам» пока стоит читать со звёздочкой и очень мелким шрифтом.
Контекст здесь тоже важен. Google явно отвечает на волну вокруг OpenClaw — агентного продукта, который в начале 2026 года стал вирусным в Кремниевой долине благодаря идее отдать боту переписку, расписание и рутину. Как обычно, вместе с восторгом быстро пришли и конфузы: неверно отправленные сообщения, странные автодействия, ошибки в планировании. Gemini Spark идёт тем же маршрутом, только в экосистеме Google и с куда более богатым доступом к пользовательскому контексту. Агент, по сути, превращает Google Workspace в топливо для автономных сценариев: из писем и документов он вытаскивает не только факты, но и паттерны поведения. В тесте это выглядело почти комично: Spark предложил для афтерпати исключительно гей-бары и объяснил выбор не «догадками об идентичности», а тем, что именно эти названия, события и локации уже были в почте, поездках и документах пользователя. То есть система не обязательно «понимает» человека, но очень неплохо копается в следах, которые он оставил за годы.
Именно поэтому главный вывод из материала лежит в плоскости безопасности, а не пользовательского опыта. Google сама предупреждает о риске prompt injection: злоумышленник может подбросить агенту вредоносную инструкцию, чтобы тот вытащил приватные данные из писем или документов, отправил их во внешний сервис или опубликовал где-то без явного ведома пользователя. Когда инструменту выдают доступ сразу к почте, календарю, файлам и браузеру, речь уже не о безобидной генерации текста, а о потенциальной поверхности атаки на уровне персонального ассистента с полномочиями. Для компаний это особенно чувствительно: в корпоративной почте лежат коммерческие условия, договоры, кадровая переписка, внутренние ссылки, номера бронирований, платёжные хвосты и много другого добра, которое потом приходится объяснять безопасникам, юристам и совету директоров. Если такие агенты и пускать в прод, то не в режиме «подключим всё, а там разберёмся», а через минимальные права, сегментацию данных, аудит действий и очень жёсткие политики подтверждения операций.
Для разработчиков и IT-руководителей история с Gemini Spark полезна ещё и тем, что убирает лишнюю романтику вокруг агентного ИИ. Да, чем больше данных видит система, тем точнее и полезнее она может быть. Да, сценарий «планируй, ищи, пиши, бронируй» выглядит гораздо ближе к реальной автоматизации, чем очередной чат с красивыми ответами. Но каждый шаг в сторону автономии одновременно повышает стоимость ошибки и делает вопрос доверия центральным. Похоже, следующий этап конкуренции между AI-агентами будет идти не только по качеству модели, но и по тому, кто лучше объяснит границы доступа, контроль действий и то самое бытовое понимание контекста, без которого даже самый насмотренный агент рискует остаться очень быстрым, очень дорогим и слегка нелепым секретарём.