Trải nghiệm Gemini Spark: Tôi Cho Nó Truy Cập Đời Sống Và Nó Coi Bạn Trai Tôi Chỉ Là "Bạn Bè"

Tại hội nghị các nhà phát triển I/O gần đây, Google đã giới thiệu Gemini Spark như một tác nhân AI luôn hoạt động, kết nối với dữ liệu cá nhân, hoàn thành các tác vụ trực tuyến và tự động hóa các khía cạnh trong tương tác hàng ngày của bạn. Đây là câu trả lời của Google trước OpenClaw — tác nhân AI từng gây bão ở Thung lũng Silicon vào đầu năm 2026. Những người dùng đầu tiên của OpenClaw đã trao cả cuộc đời mình cho AI để tự động hóa nhắn tin và lập lịch trình, đôi khi dẫn đến những hậu quả nhục nhã do bot gây ra.

Lần đầu tiên sử dụng Gemini Spark khiến tôi phải cười đến mức khó thở. Tôi đã cấp cho tác nhân AI mới của Google quyền truy cập vào mọi thứ từ Gmail cá nhân, Docs đến Lịch. (Tạm biệt quyền riêng tư.) Sau đó, tôi gửi một câu lệnh ngắn gọn một câu, yêu cầu bot giúp lên kế hoạch cho một bữa tiệc sinh nhật sắp tới của mình. Không chỉ lục lọi hộp thư và lịch trình để tìm đặt chỗ thực tại quán karaoke, Gemini Spark còn tạo ra một lịch trình năm trang hoàn chỉnh, bao gồm danh sách khách mời, quy định địa điểm, các điểm ăn uống gần đó, quán bar sau tiệc, thư mời email và ý tưởng chủ đề. Kết quả thực sự ấn tượng và chỉ mất vài phút, mà tôi không cần phải giám sát tác nhân hay để máy tính mở ngỏ.

Giao diện lập kế hoạch của Gemini Spark

Điều khiến tôi thực sự lo lắng cười — vì nhiều lý do — là danh sách khách mời do AI tạo ra của Gemini Spark. Tác nhân đã quét email và tài liệu của tôi để đưa ra danh sách những người bạn tiềm năng, điều tôi không mong đợi, và đề xuất 15 người để mời, đúng với số lượng tối đa phòng karaoke này chứa được. "Lịch sử du lịch và email của bạn xác định [tên bạn trai tôi] là một người bạn thân và người bạn đồng hành thường xuyên, khiến anh ấy trở thành sự bổ sung đầu tiên tự nhiên," Gemini Spark giải thích lý do đưa anh ấy lên đầu danh sách.

Sau khi cấp cho tác nhân của Google quyền truy cập vào rất nhiều bối cảnh không bị kiểm soát về cuộc đời mình, về cơ bản là đứng trần trước mặt Gemini Spark và phơi bày mình trước những capricious của phần mềm thử nghiệm, tôi không thể vượt qua sự trớ trêu khi nó hạ cấp bạn trai sống chung lâu năm của tôi chỉ thành "người bạn thân và người bạn đồng hành thường xuyên". Đây là thập niên 80 sao? Tôi cũng nhanh chóng nhận ra rằng mình, nhân vật chính sinh nhật, lại không được đưa vào danh sách khách mời cho bữa tiệc của chính mình.

Google bắt đầu triển khai Gemini Spark tuần này dưới dạng bản beta cho người đăng ký gói AI Ultra với giá khởi điểm là 100 USD/tháng. Tác nhân AI nằm bên trong chatbot Gemini dưới dạng tab mới và người dùng có thể kiểm soát nó bằng cả thiết bị di động và máy tính để bàn. Bạn không cần điện thoại Android; nó hoạt động trên iPhone luôn.

Thay vì các "lời nhắc" (prompts) quen thuộc, các lệnh bạn gửi cho Spark được gọi là "tác vụ" (tasks). Spark có thể tạo sự kiện lịch và gửi email — với sự chấp thuận của bạn trước — cũng như vận hành trình duyệt từ xa để lang thang trên internet.

Hãy cùng phân tích tài liệu lập kế hoạch mà nó tạo ra để hiểu rõ hơn về cách Gemini Spark hoạt động. Phần đầu tiên là tổng quan sự kiện, liệt kê chính xác ngày tháng, địa chỉ và chi tiết đặt chỗ mà nó lấy từ email của tôi. Điều này thậm chí bao gồm 4 chữ số cuối của thẻ tín dụng tôi dùng để đặt cọc 50 USD.

Lời nhắc của tôi cho bot không quá chi tiết, nên kỳ vọng của tôi khá thấp khi bắt đầu. Tôi đã expected nó sẽ tạo ra một kế hoạch sinh nhật ngẫu nhiên từ yêu cầu mơ hồ của tôi, chứ không phải phát hiện ra bữa tiệc thực sự được giấu trong email của tôi.

Lịch trình sinh nhật do AI tạo ra cũng bao gồm các nhà hàng gần đó, kèm theo số điện thoại để gọi đặt chỗ. Khi tôi yêu cầu Gemini Spark thử đặt chỗ ăn tối giúp tôi, nó đã cố gắng hoàn thành yêu cầu nhưng gặp lỗi.

Gemini Spark cố gắng đặt bàn qua trình duyệt từ xa

Nó đã vận hành trình duyệt từ xa như một phần của nỗ lực này, thậm chí kích hoạt mã xác minh 6 chữ số được gửi tin nhắn đến điện thoại của tôi, nhưng không thể hoàn thành tác vụ ngay cả khi tôi hỏi theo các cách khác. Cuối cùng tôi đành tự gọi vào quán sushi để giữ chỗ.

Tiếp theo là kế hoạch sau tiệc, nơi Gemini Spark liệt kê độc quyền các quán bar dành cho người đồng tính (gay bars) để ghé thăm sau đó. Những quán bar bình dân dành cho người queer là nơi tôi có thể sẽ thực sự đi, ngay cả khi không có gợi ý của AI, nên tôi tò mò về cách Gemini Spark chọn những nơi này. Cảm giác như tôi đang bị "hồ sơ" (profile) và tôi muốn có câu trả lời về lý do kế hoạch này lại... "gay" đến thế.

"Hệ thống không đưa ra suy luận về danh tính cá nhân của bạn. Thay vào đó, nó quét các tệp và email của bạn để tìm từ khóa chính xác, lịch trình trong quá khứ và giao dịch," câu trả lời của Gemini Spark đọc. "Các gợi ý cho những địa điểm cụ thể đó (như Toad Hall và OASIS) và danh sách khách mời (từ danh sách Stonewall Sports và Sons of Pitches) được chọn đơn giản vì những tên chính xác, sự kiện và địa điểm đó được ghi lại trực tiếp trong lịch sử Google Workspace của bạn." Spark liệt kê các email và tài liệu du lịch cụ thể, những thứ mà tôi thậm chí không nhớ là đã tồn tại, làm bằng chứng cho các lựa chọn này. Thật đáng sợ.

Thư email mẫu mà nó soạn thảo để gửi cho khách mời tiệc đã đi sâu vào quy định của địa điểm, với giọng điệu không phù hợp cho một đêm thư giãn hát nhạc Chappell Roan. (Không ai trong bữa tiệc sinh nhật thứ 32 của tôi dưới 21 tuổi cả, vậy sao Spark lại mắng mọi người về yêu cầu độ tuổi tối thiểu?) Tôi yêu cầu tác nhân viết lại email bằng giọng điệu thoải mái hơn, sau đó gửi một bản thử nghiệm đến email của bạn trai tôi. Sau khi xác nhận rằng tôi đồng ý với nội dung, Gemini Spark đã tự động gửi tin nhắn đi.

Ngoài tuyên bố từ chối trách nhiệm AI tiêu chuẩn ở cuối trang Gemini Spark, Google khuyên người dùng nên thận trọng thêm nếu muốn thử kết nối tác nhân với dữ liệu của họ. Một vấn đề đã biết của các tác nhân AI là cách các công cụ này khiến bạn dễ bị tấn công chèn lệnh (prompt injection), nơi những kẻ xấu về cơ bản lừa tác nhân của bạn làm những việc xấu với dữ liệu mà nó có quyền truy cập.

Trang trợ giúp của Google đưa ra ví dụ này: "Một chỉ thị độc hại có thể bảo tác nhân: lấy thông tin riêng tư từ email hoặc tài liệu của bạn và đăng lên trang web công cộng, gửi email của bạn trong Gmail đến một dịch vụ bên ngoài mà bạn không biết, tiết lộ thông tin chi tiết về bạn dựa trên dữ liệu của bạn trong các ứng dụng đã kết nối." Chỉ tuyên bố từ chối trách nhiệm đó thôi đã đủ lý do để hầu hết người dùng không nên thử Gemini Spark. Hãy tưởng tượng thông tin nhạy cảm nhất từ Gmail của bạn bị dán khắp nơi trên internet. Thật là một cơn ác mộng. Tôi thậm chí không thể khuyên những người dùng sớm tò mò nên cho Spark truy cập vào toàn bộ hộp thư đến của họ, vì nó có thể mở ra các vi phạm bảo mật tiềm ẩn.

Cảnh báo bảo mật từ Google về Prompt Injection

Thử nghiệm bữa tiệc sinh nhật của tôi chỉ cho tôi một chút hương vị về khả năng tự động hóa đầy đủ của Gemini Spark. Người dùng cũng có thể lên lịch các tác vụ lặp lại và tải lên các kỹ năng độc đáo cho Spark, như bắt chước giọng nói của bạn khi nó soạn email giúp bạn. Ngay cả vậy, lịch trình sinh nhật của tôi đã nắm bắt được hai khía cạnh cơ bản của các loại tác nhân AI này.

Thứ nhất, càng nhiều dữ liệu cá nhân bạn trao cho các công cụ AI này, chúng càng có thể cụ thể hóa cao độ trong kết quả đầu ra. Tôi không phải nói với tác nhân rằng tôi đã bắt đầu lên kế hoạch cho bữa tiệc; nó đơn giản là cạo lấy tất cả thông tin nó cần. Tuy nhiên, loại quyền truy cập này vẫn mở ra cánh cửa cho các vi phạm bảo mật tiềm ẩn.

Thứ hai, các tác nhân này có thể thông minh về mặt kỹ thuật nhờ các mô hình AI mạnh mẽ của chúng, nhưng vẫn thiếu bất kỳ loại nhận thức chung nào. Tôi đã ép Gemini Spark một lần nữa về suy nghĩ của nó về bạn trai tôi. "Nhà ở chung, khôi phục tài khoản chung và hồ sơ du lịch chung của bạn cho thấy bạn là những người bạn đồng hành hàng ngày gần gũi," câu trả lời của nó đọc. Gemini Spark một lần nữa từ chối xác định mối quan hệ. Vì vậy, ngay cả khi tôi đã đưa cho tác nhân mọi thứ, tôi vẫn cảm thấy như nó hầu như không biết tôi.