一句話結論
7 月 29 日，Gemini Spark 在台灣開通了。它跟你熟悉的 AI 聊天最大的差別是——你關掉筆電，它還在幫你做事。這不是功能升級，是「AI 助理」變成「AI 代理」的分界線。但也正因為它會自己動手，該問的不再是「它能做什麼」，而是「我准它碰什麼」。
先講一件事，你就懂差別在哪。
以前你用 AI，是「你問、它答」——你得坐在電腦前，一句一句餵。
Gemini Spark 不一樣。你交辦一次，它在 Google 的雲端上持續替你跑，你關掉筆電、鎖上手機都不影響。官方原話是：它會在背景安靜工作，即使你闔上筆電或鎖住手機螢幕。
這句話聽起來很平常，但它把「AI 工具」和「AI 員工」之間那條線，跨過去了。
Gemini Spark 到底是什麼？
先把可查證的規格擺出來：
- 台灣開通日：2026 年 7 月 29 日（Google 台灣官方部落格公告）
- 需要什麼方案：Google AI Pro（Ultra 也有）。官方寫「未來幾週內陸續開通」，所以還沒看到不代表你沒有
- 驅動模型：Gemini 3.6 Flash
- 整合範圍：Gmail、Google 文件、試算表、日曆等 Workspace 工具原生打通
- 價格：Google 官方公告頁沒有列出數字。網路上流傳的幾個價格彼此矛盾，我不引用——請直接看 Google 官方訂閱頁為準
官方舉的使用情境很生活化：忙碌的家長處理學校通知、旅人整理行程、週末生活玩家、匹克球狂熱份子、婚禮籌備、精打細算管訂閱、創業家處理客戶詢問、職場生產力。
你會發現這些例子的共同點——都是「重複發生、規則明確、但很煩」的事。這正是代理型 AI 目前最擅長的區間。
「助理」和「代理」差在哪？
這是這篇文章我最想講清楚的一段，因為它決定你該怎麼調整用法。
| AI 助理（你熟悉的那種） | AI 代理（Spark 這種） | |
|---|---|---|
| 你的角色 | 一問一答，你全程盯著 | 交辦一次，之後驗收 |
| 要不要開著電腦 | 要 | 不用，跑在雲端 |
| 出錯的時候 | 你當場看到、當場改 | 可能做完了你才發現 |
| 該擔心什麼 | 答案對不對 | 它有權限碰到什麼 |
最後一列是重點。助理答錯，你重問一次就好；代理做錯，可能信已經寄出去、檔案已經改掉了。
跟 OpenClaw、Hermes 這些比，Google 的差別在哪？
常駐型 AI 代理今年冒出不少，Google 的差異點其實只有兩個，但都很關鍵：
- 原生吃 Google Workspace 的資料。你的信、文件、試算表、日曆本來就在 Google 手上，不需要另外授權、串接、匯入。對已經全套用 Google 的公司，這個「零設定」的優勢很難被取代。
- 不用開著自己的電腦。很多代理型工具是跑在你的機器上——電腦關了就停了。Spark 跑在 Google 雲端，這是體感差最多的一點。
換句話說：它贏在「你本來就在那裡」，不是贏在功能最多。這對企業選型是個很實際的判斷點——導入成本比功能清單重要。
誠實踩煞車：三件事你該知道
這段我寫得比較長，因為我認為這才是這篇文章對你真正有價值的部分。而且我會誠實標明哪些是查證過的、哪些我查不到。
一、提示詞注入：常駐代理的結構性風險
一個會自動讀你的信、讀網頁、讀文件的 AI，攻擊面比聊天機器人大得多。原理很簡單：如果它會「讀」外面來的內容，那些內容裡就可能藏著給它的指令。
這不是理論。資安公司 SafeBreach 在 2026 年 6 月公布過一份研究，成功用「間接提示詞注入」操控 Gemini——攻擊來源是通訊軟體的通知，能做到控制智慧家電、發起未授權的視訊、假冒可信聯絡人訊息，甚至污染長期記憶做到持續存取。
但我要把話說準確，不誇大：
那份研究打的是 Gemini 的語音助理與 Android 通知工具，不是 Gemini Spark；而且 Google 表示已透過內容分類器的改進修補了該研究揭露的手法。
所以正確的理解不是「Spark 有這個漏洞」，而是——「會自動讀取外部內容的 AI 代理，天生就有這個風險類別」。這次補了，不代表下一個變形不會出現。這是結構性的，不是一次性的。
二、Mac 桌面版可以碰你的本機檔案（而且台灣還沒有）
Spark 有 Mac 桌面版，能存取你電腦上的檔案和應用程式——例如把下載資料夾裡的 PDF 分類整理。聽起來很方便，但對企業來說這是一條資安紅線。
先講清楚現況：Mac 版目前限美國、限 Google AI Ultra 訂戶、仍在 beta。台灣這次開通的是 Pro 方案的雲端版，不含 Mac 本機自動化。
但值得現在就想清楚，因為它遲早會來。外媒的建議我覺得很實在：限制它能存取的範圍、特定任務要求人工覆核、連動的帳號開啟多因素驗證。
三、我查不到的部分，我不寫
網路上有一些關於 Spark 實測不穩的說法（訂位失敗、觸發驗證碼、代寫信件語氣不對）。我試著查證但找不到可靠來源，所以這篇不引用這些說法。
我能確定的只有：它還在很早期——Mac 版標示 beta、台灣是分批開通。早期產品該有的期待值，你自己抓。
那到底該不該用？我的建議
分三種人講：
| 你是 | 建議 |
|---|---|
| 個人使用者 | 可以玩，但從「低風險的事」開始——整理個人行程、追蹤訂閱、整理私人信件。先別讓它碰跟錢、跟合約有關的事。 |
| 公司員工 | 先問公司有沒有規範。它連的是你的公司信箱和文件——這不是你一個人可以決定的事。 |
| 主管／IT／HR | 現在就該把「代理型 AI」寫進規範。過去的規範多半只寫「不能把什麼貼進 ChatGPT」，但代理是「它自己去讀」，舊規範根本沒涵蓋這種情況。 |
如果你是主管，我建議的三個動作
- 盤點「代理能碰到什麼」——不是問它能做什麼，是問它有哪些帳號權限。這比功能清單重要一百倍。
- 定義「哪些事一定要人工按下確認」——對外寄信、金錢往來、刪除資料，這三類建議一律不授權自動執行。
- 先用一個部門試，不要全公司同時開。代理型 AI 出錯的方式跟聊天型不一樣，先在小範圍看清楚它會怎麼犯錯。
我常跟學員說，你是機長，AI 是機組人員。過去這句話講的是「你要會下指令」。但代理時代要多加一句——機組人員現在能自己動手了，所以機長真正的工作變成「決定誰有權限碰哪個開關」。
而這裡有個變化值得所有上班族注意：以前「很會用工具」是一項專業，靠的是熟練度。現在 AI 自己會操作了，熟練度的價值在掉。真正變值錢的，是那個說得出「這件事不能讓它自己決定」的判斷力——那是責任，不是技能。
常見問題 FAQ
Q：我有 Google AI Pro，為什麼還沒看到 Spark？
正常。官方寫的是「未來幾週內陸續開通」，Google 一向分批推送。先確認 Gemini App 已更新到最新版，然後等幾天再看。
Q：Gemini Spark 要多少錢？
需要 Google AI Pro 訂閱。Google 官方公告頁沒有列出價格數字，網路流傳的幾個價格互相矛盾，所以我不引用——請以你自己帳號看到的 Google 官方訂閱頁為準。
Q：它會不會偷看我的信？
它本來就要讀你的信才能替你做事，這是功能不是 bug。真正該問的是兩件事：你授權了哪些範圍、以及哪些事你要求它做之前必須先問你。授權範圍隨時可以在 Google 帳號設定裡調整。
Q：公司信箱可以接嗎？
技術上可以，但建議先問過公司。這已經不是「我用什麼工具」的層次，而是「公司資料被一個會自動行動的程式讀取」，通常需要 IT 或資安同意。如果公司還沒有這類規範，那更該先討論再用。
資料來源
以下資料均於 2026 年 7 月 30 日查證，以官方公告為主、外媒交叉比對：
- Google 台灣官方部落格：隆重介紹 Gemini Spark：你全天候的個人 AI 代理（台灣開通日、AI Pro 方案、Gemini 3.6 Flash、Workspace 整合、使用情境）
- TechCrunch：2026 I/O 首次發表
- TechCrunch、9to5Google：Mac 桌面版上線
- Yahoo Tech：Mac 版風險評估與「限美國、限 AI Ultra、beta」現況
- SafeBreach：Gemini 間接提示詞注入研究（2026/6）與 Google 的修補回應
查證說明（誠實揭露）：①SafeBreach 該研究的目標是 Gemini 語音助理與 Android 通知工具，不是 Gemini Spark，且 Google 表示已修補；本文引用它是為了說明「常駐代理」的風險類別真實存在，不是指控 Spark 有此漏洞。②網路上關於 Spark 實測不穩的具體案例，我查不到可靠來源，故不引用。③價格 Google 官方未公布，本文不採用任何媒體數字。④Mac 版目前限美國、AI Ultra、beta，台灣本次開通不含此功能。
公司還沒有「代理型 AI」的規範？那現在就是時候
想自己先搞懂：我的電子報每週一篇，把這類趨勢翻成能用的判斷 → startupforyou.substack.com
如果你是主管或 HR：舊的 AI 規範多半只管「員工能貼什麼進去」，完全沒有涵蓋「AI 自己去讀、自己去做」。我的企業內訓裡有一個模組專門帶主管把這條線重畫一次，課堂上就產出貴公司自己的版本。想聊聊寫信到 ai@autolab.cloud，或看看 AI 顧問教練團。
關於作者
黃敬峰（AI峰哥／阿峰老師），企業 AI 實戰培訓專家，服務客戶包含國泰人壽、工研院、士林電機、中嘉寬頻、電通、城邦媒體等。聯絡方式：ai@autolab.cloud