AIに「明日の予定を教えて」と聞くのと、AIに「明日の予定を組み直して、関係者へメールして」と頼むのは、似ているようで別競技だ。前者が間違えれば答えを読み直せばいい。後者が間違えれば、相手の受信箱にまでミスが出張していく。
GoogleのAIエージェント「Gemini Spark」について、日本語での展開が始まったとの報道が出た。ここで大事なのは、またAIが賢くなった、という性能比べだけではない。AIにどの権限を渡し、どの操作を人の確認で止めるのか。相談相手から「鍵を持った留守番役」へ変わるなら、先に決めるべきは鍵の種類である。
Googleは16日、パーソナルAIエージェント「Gemini Spark」を日本語で展開開始した。Geminiが情報収集やデータ整理、日々のやり取り、スケジュール調整、旅行の手配などを、24時間体制で自動実行する。Gemini Sparkは 「Gemini」アプリで、Ultra プラン(月額14,500円～)のユーザーに向けて順次提供される。
今回の登場人物
- Gemini Spark：Googleが発表した、指示を受けて複数の作業を続けて進める個人向けAIエージェント。メールや文書などのGoogleサービス、遠隔ブラウザ、作業用の遠隔コンピューターを使えると案内されている。
- AIエージェント：質問に答えるだけでなく、目標に向けて手順を組み、道具を使って行動するAI。この記事では、とくに「読む」「書き換える」「外部へ確定する」の違いを見る。
- 接続アプリ：Gmail、Googleカレンダー、Googleドライブなど、AIが情報を読み取ったり操作したりする連携先。つなげるとは、便利ボタンを増やすだけでなく、権限の扉を開けることでもある。
- 人の確認：送信や購入などの直前に、利用者が内容を見て実行を認める仕組み。AIを疑って何もさせないためではなく、失敗の被害が大きくなる境界に人を置くためのブレーキだ。
何が起きたか
Impress Watchは7月16日、Gemini Sparkの日本語での展開が始まり、Google AI Ultraの利用者へ段階的に提供されると報じた。記事によると、SparkはGmail、Googleドキュメント、Googleスライドなどと連携し、パソコンを閉じたりスマートフォンをロックしたりしても、クラウド上で作業を続けられる。決まった時刻に仕事を走らせることもできるという。
Googleが5月19日に公開した公式ブログも、Sparkを24時間動く個人向けエージェントと説明している。例として挙げたのは、クレジットカードの明細から契約中のサービスを整理する、学校から届くメールをまとめる、会議メモから文書やメールの下書きを作る、といった作業だ。当時の案内は、まず信頼できるテスターに提供し、その後、米国のGoogle AI Ultra利用者へベータ版を展開するという内容だった。
ただし、ここには見過ごせない食い違いがある。この記事を執筆している時点で、Googleの公式Sparkヘルプは、日本を提供対象外の地域に挙げ、利用言語は英語のみとしている。公式サブスクリプションページもSparkを米国限定、英語のみと表示している。国内報道は日本語展開の開始を伝え、公式ページの現行表示はそうなっていない。
なぜ一致しないのかは確認できない。したがって本稿執筆時点では、日本にいる対象Ultra利用者への日本語提供開始を、Googleの公開ページからは確認できない。実際に使えるかは、対象アカウントの画面とGoogleの最新案内で確かめる必要がある。なお、公式ヘルプが示す利用条件は、18歳以上、個人のGoogleアカウント、Google AI Ultraへの加入、Keep Activityの有効化などである。会社や学校のアカウントでも同じように使える、と早合点するのも禁物だ。
本題は「できること」より「渡す権限」
普通のチャットAIなら、答えを読んでから人が次の操作をする。Sparkのようなエージェントは、接続したメールを探し、予定を読み、文書を作り、ブラウザでページを開き、作業を先へ進める。つまり、返答の正しさだけでなく、行動してよい範囲まで設計しなければならない。
考えやすくするため、権限を三段階に分けてみよう。これはGoogleの公式分類ではなく、利用者が判断するための整理である。
- 読む・整理する：メールを検索する、予定を確認する、資料を要約する。
- 作る・変更する：返信の下書きを作る、文書を編集する、予定を動かす、ファイル名を変える。
- 外部へ確定する：メールを送る、予定をキャンセルする、フォームを送信する、商品を購入する。
この三段階はSparkの設定項目ではなく、利用者が依頼内容を決めるための整理だ。送信を頼まず下書きまでにする、不要なアプリ連携を有効にしない、重要な作業は進行状況を監視する、といった形で任せる範囲を狭められる。
下へ行くほど、間違いが自分の画面の外へ飛び出し、取り消しにくくなる。玄関の合鍵と金庫の鍵を「どちらも鍵だから」で同じ束にする人はいない。AIの権限も、ひとまとめに「全部許可」で済ませないほうがいい。
どこで人が止めるべきか
Googleの公式ヘルプは、通信の送信、データの変更、購入、フォームの提出など、一定の操作では事前確認を求めるよう設計していると説明する。公式ブログも、金銭を使う、メールを送るといった重要度の高い行動では事前確認する設計だとしている。ただし、すべての送信・変更・削除が必ず確認画面で止まるとは限らない。
ここから引ける実用的な線は、外部の人・お金・消しにくい変更が絡む作業は、確定まで依頼せず、人が最後を担うというものだ。たとえば、未読メールを探して要約するところまでは任せても、返信は下書きまでにし、宛先と本文を見て人が送る。会議候補を並べるところまでは任せても、既存の予定の取り消しは依頼に含めない。商品を比較させても、注文確定は人が押す。
一動作ごとに人が確認する運用では、自動化は「高速でモグラたたきをする装置」になってしまう。だから、すべてを止めるのではなく、失敗したときの影響で線を引く。読むだけで元に戻せる作業、下書きとして人が点検できる作業、外部へ確定してしまう作業を分ける。この分け方なら、便利さと安全のどちらか一方を丸ごと捨てずに済む。
24時間動くからこそ、予約実行は慎重に
Sparkの特徴の一つは、人が端末の前にいなくてもクラウド上で作業を続けられることだ。これは便利だが、利用者が見ていない時間にも操作が進むという意味でもある。
公式ヘルプは、機密性の高い作業を予約しないよう注意し、利用者がオフラインの間に予約実行されると、意図しない行動を止められない場合があると説明している。毎朝の公開情報を集めて一覧にする仕事と、受信した請求書を処理して誰かへ送る仕事では、同じ「毎朝9時」でも危険度が違う。
予約するなら、まずは読む・集める・下書きするところまでに絞る。実行履歴を定期的に見て、不要になった予定は止める。24時間働く相手には、24時間分の自由を渡すのではなく、夜中でも任せられる範囲を先に狭く決めるわけだ。
メールやウェブページも「命令」に化ける
もう一つ知っておきたいのが、プロンプトインジェクションだ。難しい名前だが、仕組みは「AIが読んだページやメールに、利用者の指示とは別の命令が紛れ込むこと」と考えればいい。
公式ヘルプは、ウェブサイト、メール、文書、画像などに置かれた悪意ある指示によって、AIがだまされる可能性を挙げている。たとえば、非公開情報を公開サイトへ投稿する、利用者に知らせずメールを外部サービスへ送る、悪意あるコマンドを実行する、といった方向へ誘導される危険だ。Googleは防御策を設けているが、完全に防げる保証はないとも明記している。
だから権限の最小化が効く。使う作業に必要なアプリだけをつなぎ、送信や削除をタスクに含めず、下書きまでを依頼する。パスワードや支払い情報の入力が必要なら、AIとの会話欄へ書かず、人がブラウザ操作を引き取る。AIが賢いかどうかとは別に、だまされたときに届く範囲を小さくしておくのだ。
日本の利用者が今決めておくこと
日本での利用可否をめぐる表示が整理されるまで待つとしても、権限の考え方は先に決められる。Sparkに限らず、AIがメール、予定、ファイル、ブラウザを横断する製品は増えていくからだ。
最初に決めたいのは三つでいい。何を読ませるか。何を下書きまで任せるか。何を必ず人の確定操作で止めるか。おすすめの出発点は、検索・整理・下書きは試しやすくし、送信・削除・購入・取り消しは人が見る形だ。これは万能の正解ではないが、失敗の影響に合わせて調整しやすい。
便利なAIエージェントとは、何でも勝手にやるAIではない。任せた範囲ではよく働き、境界ではちゃんと立ち止まるAIだ。そして、その境界を決めるのは製品だけではなく、使う人でもある。
まとめ
Gemini Sparkの日本語展開開始が報じられたが、現行のGoogle公式ヘルプとサブスクリプションページは日本対象外・英語のみと表示している。日本にいる対象Ultra利用者への日本語提供開始を、Googleの公開ページからは確認できない。一方、Sparkが示す大きな変化は明確だ。AIは答える道具から、メールやファイル、ブラウザを使って行動する存在へ進んでいる。
だから見るべきは、機能の多さだけではない。読む・下書きする作業と、送信・削除・購入など外部へ確定する作業を分け、後者では人が確認する。AIに仕事を任せる時代の基本は、「どこまでできるか」より先に「どこで止まるか」を決めることだ。