Gemini Spark Computer-Use-Leak: Desktop-Steuerung, Laufwerk-Backup und was noch unbestätigt ist

Das Interessanteste an dem neu durchgesickerten Computer-Use-Modus für die Ge​mini-Desktop-App ist nicht, dass Ge​mini Spark andere Anwendungen auf deinem Rechner steuern kann — sondern die Schutzvorkehrung, die Go​ogle offenbar entwickelt, um das sicher zu machen. TestingCatalog, die Plattform, die im Mai erstmals Sparks Desktop-Ambitionen bekannt machte, gibt an, am 18. August Spuren einer Computer-Use-Option in den Einstellungen der Desktop-App gefunden zu haben, offenbar im Test mit einer begrenzten Gruppe vertrauenswürdiger Tester. Nichts davon ist bestätigt: Go​ogle hat sich nicht geäußert, und das gesamte Feature-Set beruht auf der Interpretation eines noch nicht veröffentlichten Builds durch eine einzige Plattform. Was bestätigt ist, ist der Agent dahinter — Ge​mini Spark, Go​ogles persönlicher Assistent rund um die Uhr, ist für AI-Pro- und Ultra-Abonnenten verfügbar und ist gerade auf das frisch veröffentlichte Ge​mini 3.7 Flash umgestiegen. Der Leak teilt sich klar in zwei Teile: ein gemeldetes Feature, das noch unbestätigt ist, und einen ausgelieferten Agenten, der bereits da ist.

Was das Leak verrät — und was nicht

Der Bericht von TestingCatalog vom 18. August ist eine Einstellungs-Trace, kein Screenshot der funktionierenden Funktion. Die Website gibt an, Belege für Computer Use in der Konfiguration der Ge​mini-Desktop-App gefunden zu haben, und vermutet, dass Go​ogle es möglicherweise mit einer begrenzten Gruppe vertrauenswürdiger Tester ausführt. Kein Datum, kein Startfenster, keine Bestätigung von Go​ogle und keine unabhängige Zweitquelle – lesen Sie jedes Detail unten als berichtet, aber unbestätigt, nicht als Tatsache:

• Umfang — Computer Use würde Ge​mini Spark ermöglichen, andere Anwendungen zu steuern und auf Dateien in ausgewählten lokalen Ordnern zuzugreifen, dieselbe Klasse von Fähigkeiten, die konkurrierende Desktop-Assistenten in diesem Jahr ausgerollt haben.

• Wo es zu finden ist — es soll als Option „Task“ im Auswahlmenü der Prompt-Leiste erscheinen (neben den vorhandenen Steuerelementen für Bild- und Videoerzeugung), nicht als Umschalter in der Navigationsleiste. Dies entspricht Sparks bestehendem mentalen Modell von Tasks/Skills/Schedules.

• Überwachung — Benutzer könnten die Aktionen des Agents in einer Miniaturansicht des aktiven Bildschirms beobachten, den Rechner wach halten, während eine Aufgabe läuft, und Aufgaben von einem anderen Gerät aus auslösen.

• Die Sicherheitsebene — eine Option „Advanced Backup", die automatisch die Ordner, die Ge​mini Spark berühren wird, vor jeder Änderung in Go​ogle Drive sichert, mit einer begleitenden Einstellung, die anhält und um Genehmigung bittet, falls die Sicherung nicht abgeschlossen werden kann.

Die obige Anzeigetafel ist der ehrliche Stand der Beweise: sechs Zeilen, und fünf davon betreffen eine Funktion, die nicht ausgeliefert wurde. Die einzige Zeile, bei der es sich um eine ausgelieferte Tatsache handelt, ist das Modell darunter. Die Funktion als unmittelbar bevorstehend zu behandeln, hieße, zu viel in ein Einstellungsfeld hineinzulesen — Go​ogle hat Funktionen durchsickern lassen, die nie ausgeliefert wurden, und TestingCatalogs eigene Berichterstattung über die Desktop-App hat sorgfältig zwischen dem unterschieden, was verdrahtet ist, und dem, was tatsächlich live ist.

Die Leitplanke ist die Geschichte: ein Undo-Button, standardmäßig aktiviert

Das Detail „Advanced Backup“ verdient mehr Gewicht als die Behauptung zur Computernutzung selbst, denn es ist der seltene Einblick, wie ein Labor versucht, einen Agenten sicher zu machen — nicht nur, was der Agent kann. Wie berichtet, würde Gemini Spark jede Datei, die es in einem verbundenen Ordner ändern will, zuerst nach Google Drive kopieren, bevor es sie anfasst, und wenn es diese Sicherung nicht abschließen kann, stoppt es und bittet um Genehmigung. Im Effekt erhält jede Dateibearbeitung einen Snapshot, den man wiederherstellen kann, standardmäßig aktiviert. Das ist die Art von Schutzvorrichtung, die Benutzer bei anderen Desktop-Agenten selbst installieren mussten.

Es beantwortet auch eine echte Angst. Der Sommer 2026 war voll von agentischen Tools, die stillschweigend Dateien neu organisierten oder überschrieben, ohne dass eine Wiederherstellung möglich war, und die Gegenreaktion traf jedes Labor, das eines herausbrachte. Eine Backup-vor-Zugriff-Regel ist eine direkte, kostengünstige Antwort auf die Fehlerklasse „Es hat meine Dateien gelöscht“ – und sie steht im Einklang mit etwas, das Go​ogle bereits veröffentlicht hat: Die macOS-Spark-App wurde im Juni mit einer standardmäßig aktivierten Einstellung „Bei fehlgeschlagenem Backup warnen“ und einem Bedienelement „Diesen Mac für Aufgaben wach halten“ veröffentlicht, und Spark ist ausdrücklich als experimentell gekennzeichnet und kann in einigen Arbeitsabläufen ohne Bestätigung Käufe tätigen.

Der Haken ist praktischer Natur. Das Sichern eines ausgewählten Ordners auf Drive vor Beginn einer Aufgabe ist nur dann schnell, wenn der Ordner klein ist. Ein Verzeichnis mit mehreren hundert Gigabyte würde einen langen Upload und einen ordentlichen Teil des Speicherkontingents bedeuten, bevor der Agent irgendetwas getan hat – genau das ist der Kompromiss, den TestingCatalog hervorhebt. Die Schutzmaßnahme ist eine gute Standardeinstellung; die Kosten dieser Standardeinstellung skalieren mit der Größe deines Ordners.

Computernutzung ist der nächste Schritt, nicht der erste.

Der Grund, warum das Leak plausibel ist — obwohl es unbestätigt ist — ist, dass sich Ge​mini Spark seit dem Start genau in diese Richtung bewegt hat. Go​ogle hat Spark auf der I/O am 19. und 20. Mai als einen 24/7-Agenten vorgestellt, der in der Cloud auf Go​ogles Maschinen läuft und über Workspace hinweg agiert. Was folgte, ist eine Reihe von Schritten, die den Agenten zunehmend auf das eigene Gerät des Nutzers bringen:

• 30. Juni — Spark erschien in der Ge​mini-App für macOS (US-Beta, Apple Silicon, macOS Sequoia+), wo es lokale Dateien in verbundenen Ordnern lesen und organisieren, Skripte ausführen und Daten in Sheets extrahieren konnte. Option+Leertaste ruft es auf; Command+Command gewährt ihm Zugriff auf den Bildschirminhalt.

• 30.-31. Juli — Spark wurde auf AI Pro-Abonnenten in mehr als 160 Ländern ausgeweitet, und Google kündigte die Chrome-Integration an.

• 3. August — „Chrome auto browse“ wurde in den USA ausgerollt, wodurch Spark den eigenen Chrome-Browser des Nutzers steuern kann, unter Verwendung von Konten, bei denen er bereits angemeldet ist, und von in Chrome gespeicherten Passwörtern (mit ausdrücklicher Genehmigung), wobei vor Zahlungen und anderen sensiblen Aktionen pausiert wird.

• 13. August — Ge​mini 3.7 Flash wurde veröffentlicht und ist nun das Modell, auf dem Spark läuft, wobei Go​ogle die Flash-Stufe gezielt auf agentische, mehrstufige Arbeit ausrichtet.

Den gesamten Desktop zu steuern, statt nur eines Browsers, ist die logische Fortsetzung dieses Bogens – und die Leitplanke „Advanced Backup“ ist die Antwort auf die Frage, die dieser Bogen aufwirft: Was passiert, wenn der Agent alles auf deinem Rechner anfassen kann? Fernausführung („eine Aufgabe von deinem Telefon zuweisen, Spark führt sie auf deinem Mac aus, während du nicht da bist“) wurde im macOS-Rollout bereits als „bald verfügbar“ angekündigt – derselbe Mechanismus, den die geleakte Desktop-App bräuchte.

Das darunterliegende Modell: Die Flash-Stufe wird immer günstiger

{{1}}Ge​mini Spark{{/1}} ist ein Agent, kein API-Modell, läuft aber auf einem: {{2}}Ge​mini 3.7 Flash{{/2}}, veröffentlicht am 13. August zu Preisen von 0,75 US-Dollar pro Million Input-Tokens und 3,75 US-Dollar pro Million Output-Tokens — genau halb so viel, wie {{3}}Ge​mini 3.6 Flash{{/2}} bei seiner eigenen Markteinführung kostete, bei demselben Kontextfenster von 1 Million Tokens. {{4}}Go​ogles{{/4}} Positionierung der Flash-Stufe ist kompromisslos agentisch: komplexes Programmieren, mehrstufige Ausführung, Tool-Nutzung und Zuverlässigkeit bei langen Workflows. Das ist die Arbeitslast, aus der {{5}}Computer Use{{/5}} auf einem Desktop besteht.

Das Leistungsbild braucht die übliche Kennzeichnung. Go​ogles eigene Startbehauptungen für Ge​mini 3.7 Flash stammen vom Anbieter, und die erste unabhängige Bewertung kam von Artificial Analysis, das Ge​mini 3.7 Flash mit 56 auf dem Intelligenzindex bei hoher Denkanstrengung einstuft – vier Punkte über dem Wert, den Ge​mini 3.6 Flash bei seinem eigenen Start erreichte (52), und an der Pareto-Frontlinie von Intelligenz versus Geschwindigkeit. Ge​mini 3.6 Flash startete im Juli zu $1.50/$7.50 bei demselben 1M-Kontextfenster, was den 3.7-Schritt sowohl zu einem Fähigkeitsgewinn als auch zu einer 50-prozentigen Preissenkung bei den Tokens macht, die der Agent tatsächlich verbraucht. Auf der Kostenseite sagt Go​ogle, dass die Flash-Linie den Token-Verbrauch mit jedem Schritt gesenkt habe – allein die 3.6-Version soll bei mehrstufigen Workflows etwa 17 % weniger Ausgabe-Tokens verwendet haben als Ge​mini 3.5 Flash. Das sind Anbieterzahlen, die eher als Behauptungen denn als Fakten zu lesen sind.

Der obige Screenshot ist der unabhängige Beleg, an dem die zugrunde liegende Stufe des Agents heute gemessen wird — die aktuelle Einschätzung von Artificial Analysis zu Ge​mini 3.7 Flash, dem Modell, auf dem Ge​mini Spark jetzt läuft. Ein Leak kann eine Funktion beschreiben; er kann keine Bestenliste verschieben. Bis Computer Use tatsächlich ausgeliefert wird, ist der messbare Teil dieser Geschichte immer noch das Modell darunter.

Was noch ungeprüft ist – und worauf man achten sollte

Fast alles an der Computer-Use-Funktion ist unbestätigt. Es gibt keine Bestätigung von Go​ogle, kein Erscheinungsdatum, keine Bestätigung, dass vertrauenswürdige Tester sie überhaupt testen, und keine Garantie, dass das aktuelle Design bis zur Veröffentlichung überlebt. Was der Leak dir liefert, ist eine Checkliste mit Dingen, auf die du achten solltest, denn jedes davon ist vor einer offiziellen Ankündigung von außen sichtbar:

• Eine Option „Task“, die im Auswahlfeld der Ge​mini-Desktop-Eingabeleiste neben der Bild- und Videogenerierung erscheint. Das ist der gemeldete Einstiegspunkt.

• Ein „Advanced Backup"-Umschalter in den Einstellungen der Desktop-App oder eine Änderung der Art und Weise, wie verbundene Ordner beschriftet und gesichert werden.

Der Windows-Desktop-Client erhält dieselbe Computer-Use-Oberfläche — die macOS-App wurde letztes Mal zuerst ausgeliefert, und Windows folgte.

Die Einstellung „Alert when a backup fails“ der macOS-Spark-App entwickelt sich zu etwas Größerem, was das Drive-Backup-Design vor einem offiziellen Start bestätigen würde.

• Geografische Verfügbarkeit. Spark ist derzeit nicht im Europäischen Wirtschaftsraum, im Vereinigten Königreich, in der Schweiz oder in Nigeria verfügbar, und Computer Use wird mit ziemlicher Sicherheit denselben regionalen Beschränkungen unterliegen.

Der Entwickler las: Du kannst das heute mit einer API bauen.

Das Verbraucherfeature ist noch nicht veröffentlicht, aber die zugrunde liegende Fähigkeit ist auf Entwicklerebene nicht neu. Go​ogle bietet bereits ein Computer-Use-Toolset in seinem Agent Development Kit an, das einen Chromium-Browser über Playwright steuert – Screenshots, Klicks, Tippen, Navigation – auf Basis eines Ge​mini-Modells, und die Ge​mini-API verfügt seit 2025 über Computer-Use-Vorschaumodelle. Desktop-Agenten warten nicht auf Go​ogles Verbraucher-Rollout; sie werden bereits auf der darunterliegenden Modellebene gebaut.

Genau hier übernimmt eine Routing-Ebene die Arbeit, die die Leitplanke für Verbraucher leistet. Computer-use und mehrstufige agentenbasierte Arbeitslasten sind genau dort, wo der Zuverlässigkeit von Modellen am schwersten zu vertrauen ist und wo eine Wette auf ein einzelnes Modell am riskantesten ist — das Agenten-Äquivalent dazu, einem unerprobten Modell zu erlauben, in einen Ordner zu greifen, ohne Undo. Das technische Analogon zu Go​ogles Backup-by-default ist automatisches Failover: Man testet das leistungsfähige, aber unerprobte Modell an einem kleinen Teil des echten Datenverkehrs und lässt ein bewährtes Modell die Fehler auffangen. Bei OrcaRouter sind beide Seiten dieses Aufbaus nur einen API-Aufruf entfernt — Ge​mini 3.6 Flash und Ge​mini 3.5 Flash sind zum Listenpreis von Go​ogle ohne Aufschlag live, sodass eine Preisänderung auf Anbieterseite noch am selben Tag übernommen wird, und die Routing-DSL ermöglicht es, mehrere Modelle in einem einzigen Aufruf zu kombinieren. Wenn Ge​mini 3.7 Flash auf der Plattform verfügbar wird, ist der Umstieg eine Konfigurationsänderung und keine Neuintegration. Für eine so neue Fähigkeit ist der ehrlichste Weg, sie zu bewerten, auch der sicherste Weg: Man leitet einen kleinen Teil der echten Arbeit mit Failover darüber und lässt die eigene Arbeitslast entscheiden, statt eines Lecks.

FAQ

Ist Computer Use in der Gemini Desktop-App live?

Nicht, dass das jemand bestätigen könnte. TestingCatalog berichtet, am 18. August Spuren der Funktion in den App-Einstellungen gefunden zu haben, und spekuliert, dass Google sie möglicherweise mit einer begrenzten Gruppe vertrauenswürdiger Tester testet. Google hat keine Ankündigung gemacht, und die Funktion sollte als unbestätigt behandelt werden.

Wann wird Ge​mini Spark Computer Use bekommen?

Niemand hat etwas dazu gesagt. Es gibt kein Veröffentlichungsdatum in dem Leak, und Google hat die Funktion nicht bestätigt. Das Muster, auf das man achten sollte, ist die berichtete Option „Task“ in der Desktop-Prompt-Leiste und ein Umschalter „Advanced Backup“ in den Einstellungen – diese würden vor jeder offiziellen Ankündigung erscheinen.

Auf welchem Modell läuft Ge​mini Spark?

Ge​mini 3.7 Flash, das Go​ogle am 13. August veröffentlicht hat — die Version, die Spark jetzt für AI Pro- und Ultra-Abonnenten verwendet, nachdem der Agent zuvor auf Ge​mini 3.6 Flash und Ge​mini 3.5 Flash lief. Ge​mini 3.7 Flash ist das Modell hinter Sparks aktuellem agentischem Verhalten, mit einem Preis von $0.75/$3.75 pro Million Tokens.

Wo ist Ge​mini Spark verfügbar?

In den USA ist es für AI Pro- und Ultra-Abonnenten verfügbar, und der AI Pro-Zugang wurde auf mehr als 160 Länder ausgeweitet. Es ist nicht im Europäischen Wirtschaftsraum, im Vereinigten Königreich, in der Schweiz oder in Nigeria verfügbar und erfordert ein persönliches Go​ogle-Konto, ein Mindestalter von 18 Jahren und entweder Windows 11 oder macOS, je nach Client.

Unterm Strich: Der Computer-Use-Leak ist echte Berichterstattung, aber sie betrifft eine unveröffentlichte Funktion. Alles daran – die App-Steuerung, der Ordnerzugriff, der Schutzmechanismus von Advanced Backup – ist eine Einstellungsspur aus einem einzigen Medium, und Go​ogle hat nichts davon bestätigt. Was bestätigt ist, sind der Agent und das Modell: Ge​mini Spark ist live und läuft jetzt auf Ge​mini 3.7 Flash, der bisher günstigsten Flash-Stufe – sie kostet nur halb so viel wie ihr Vorgänger. Für einen Leser, der ein Modell auswählt, ist das der Teil, an dem man sich orientieren kann. Für einen Entwickler, der die Computer-Use-Fähigkeit nutzen möchte, bevor Go​ogles Verbraucher-Rollout aufholt, ist die darunterliegende Modellstufe bereits aufrufbar – und ein Router mit Failover ist das, was einer API am nächsten an einen Undo-Button herankommt.