亲身体验 Gemini Spark：我让它访问我的生活，它却把我男朋友归为“密友”

# 亲测Gemini Spark：我把生活数据全交给它，结果它把我男友当成了“好友” 来源：https://www.wired.com/story/google-gemini-spark-ai-agent-hands-on/ 在最近的I/O开发者大会上，谷歌推出了Gemini Spark，这是一个始终在线的AI代理（https://www.wired.com/story/googles-response-to-openclaws-24-7-ai-agent/），可以连接你的个人数据、完成在线任务并自动化日常互动。这是谷歌对2026年初席卷硅谷的病毒式OpenClaw（https://www.wired.com/story/malevolent-ai-agent-openclaw-clawdbot/）代理的回应。OpenClaw的早期用户把整个生活交给AI代理来自动处理消息和日程——有时会因机器人引发的意外（https://techcrunch.com/2026/02/23/a-meta-ai-security-researcher-said-an-openclaw-agent-ran-amok-on-her-inbox/）造成尴尬结果。 我第一次使用Gemini Spark（https://gemini.google/overview/agent/spark/）时笑得喘不过气。我让谷歌这个新AI代理访问了我所有的个人Gmail（https://www.wired.com/story/gmail-manage-subscriptions-cut-down-on-inbox-clutter/）、文档和日历应用。（再见，隐私。）然后，我发了个简单一句话的提示，请它帮我策划即将到来的生日派对。Gemini Spark不仅翻遍了我的收件箱和日历，找到了我在一家卡拉OK吧的真实预订记录，还生成了五页的行程单，包括宾客名单、场地规则、附近餐厅、派对后酒吧、邮件邀请和主题创意。结果真的令人印象深刻，只花了几分钟，而且我完全不用盯着代理，也不用一直开着笔记本电脑（https://www.businessinsider.com/coders-keep-laptops-open-in-public-ai-agent-2026-5）。 真正让我紧张得咯咯笑——原因有好几个——是Gemini Spark的AI生成（https://www.wired.com/tag/artificial-intelligence/）宾客名单。这个代理扫描了我的邮件和文档，列出了潜在朋友的名单，这出乎我的意料，然后推荐了15位可以邀请的人，恰好是这间卡拉OK房的最大容纳人数。“你的旅行记录和邮件显示[我伴侣的名字]是你的亲密朋友和经常同伴，因此他是名单上自然而然的首选，”Gemini Spark这样解释为何把他放在列表最前面。 在我把这么多无限制的上下文信息交给谷歌的代理后，基本上我在Gemini Spark面前是“数字裸体”，暴露在实验性软件的奇思异想之下。我看着它把我同居多年的男朋友降级为“亲密朋友和经常同伴”，这讽刺意味让我难以释怀。这算啥，80年代吗？我还很快意识到，生日主角——我自己——竟然不在自己派对的宾客名单上。 谷歌（https://www.wired.com/tag/google/）本周开始向AI Ultra计划的订阅者（月费100美元起）推出Gemini Spark测试版。这个AI代理位于Gemini聊天机器人内作为新标签页，用户可以通过移动设备和桌面设备控制它。你不需要安卓手机；iPhone上也能用。 不同于常见的“提示”，你给Spark发送的指令被称为“任务”。Spark可以创建日历事件和发送邮件——需要你批准——还可以操作远程浏览器浏览互联网。 Gemini Spark截图 截图：Reece Rogers；图片由谷歌提供 截图：Reece Rogers；图片由谷歌提供 我们来分解它生成的策划文档，以便更好理解Gemini Spark的工作原理。第一部分是活动概览，列出了从邮件中提取的具体日期、地址和预订详情。甚至包括我用来支付50美元押金的信用卡最后四位数字。 我给机器人的提示并不详细，所以开始预期不高。我以为它只会根据模糊请求随便生成一个随机生日计划，而不是找出藏在邮件里的真实派对。 AI生成的生日行程还包括附近的餐厅，附带了预订电话。当我让Gemini Spark帮我预订晚餐时，它尝试完成任务却出了故障。它操作远程浏览器时，甚至触发了一个六位验证码发到我手机上，但在我多次尝试不同方式后仍无法完成任务。最后我只能自己打电话给寿司店订位。 Gemini Spark截图 截图：Reece Rogers；图片由谷歌提供 截图：Reece Rogers；图片由谷歌提供 接下来是派对后计划，Gemini Spark只列出了随后要去光顾的gay吧。那些地下酷儿酒吧其实是我平时会去的地方，完全不需要AI建议，所以我很好奇Gemini Spark是怎么选出来的。感觉像是被分析了，我想知道为什么这个计划这么……gay。 “系统不会对你的个人身份做出推断。相反，它会扫描你的文件和邮件寻找确切的关键词、过去的行程和交易记录，”Gemini Spark回应道。“那些特定场所（比如Toad Hall和OASIS）和宾客名单（来自Stonewall Sports和Sons of Pitches的花名册）之所以被推荐，仅仅是因为这些确切的名字、活动和地点直接记录在你的Google Workspace历史中。”Spark列出了具体的邮件和旅行文件——有些我自己都不记得存在过——作为支持这些选择的来源。真是让人惊讶。 它起草的发给派对宾客的示例邮件详细说明了场地规则，但语气过于正式，不适合一个轻松唱Chappell Roan歌曲的夜晚。（我32岁生日派对上不会有21岁以下的人，所以Spark为什么要警告最低年龄限制？）我让代理用更随意的语气重写邮件，然后发一份到我男友的邮箱测试。确认我批准措辞后，Gemini Spark自动发送了消息。 除了Gemini Spark页面底部的常规AI免责声明，谷歌还建议想要将代理连接到数据的用户格外小心。AI代理的一个已知问题是这些工具会让你容易受到提示注入攻击（https://www.wired.com/story/generative-ai-prompt-injection-hacking/），恶意行为者基本上可以诱骗你的代理对其有权限的数据做出坏事。 谷歌的帮助页面（https://support.google.com/gemini/answer/17094507）给出了这样的例子：“恶意指令可能告诉代理从你的邮件或文档中提取私人信息并发布到公共网站，在不知不觉中将你的Gmail邮件发送到外部服务，基于你在已连接应用中的数据暴露关于你的见解。”这条免责声明本身就足以让大多数用户不去尝试Gemini Spark。想象一下，你Gmail中最敏感的信息被贴满互联网。多可怕的噩梦。我甚至不能建议好奇的早期用户让Spark访问整个收件箱，因为这可能让他们面临潜在的安全漏洞。 Gemini Spark界面截图 截图：Reece Rogers；图片由谷歌提供 截图：Reece Rogers；图片由谷歌提供 我生日派对的实验只是小尝了Gemini Spark完整自动化能力的一角。用户还可以安排重复任务，并上传自定义技能给Spark，比如在写邮件时模仿你的语调。即便如此，我的生日行程还是抓住了这类AI代理的两个根本方面。 首先，你交给这些AI工具的个人数据越多，它们的输出就越能高度定制。我不用告诉代理我已经开始策划派对；它直接抓取了所有需要的信息。即便如此，这种访问权限仍然为潜在安全漏洞打开了大门。 其次，由于强大的AI模型，这些代理在技术上可能非常“聪明”，但仍然缺乏任何常识。我再次追问Gemini Spark对我男友的看法。“你共享的住所、共同账户恢复和共享旅行记录显示你们是亲密的日常伴侣，”它回答。Gemini Spark再次拒绝定义这段关系。所以，即使我把一切都交给了代理，我仍然觉得它几乎不了解我。