Утечка Gemini Spark Computer Use: управление рабочим столом, резервное копирование диска и что остаётся неподтверждённым

Самое интересное в недавно утёкшем режиме Computer Use для десктоп-приложения Ge​mini — не то, что Ge​mini Spark сможет управлять другими приложениями на вашем компьютере, а защитный механизм, который Go​ogle, судя по всему, создаёт, чтобы сделать это безопасным. TestingCatalog — издание, которое первым сообщило о десктопных амбициях Spark в мае, — утверждает, что 18 августа обнаружило следы опции Computer Use в настройках десктоп-приложения, предположительно тестируемой ограниченной группой доверенных пользователей. Ничто из этого не подтверждено: Go​ogle ничего не сообщал, и вся совокупность функций основана на том, как одно издание интерпретировало невыпущенную сборку. Что подтверждено, так это стоящий за этим агент — Ge​mini Spark, круглосуточный персональный ассистент Go​ogle, уже доступен подписчикам AI Pro и Ultra и только что перешёл на свежевыпущенную модель Ge​mini 3.7 Flash. Утечка чётко разделяется на две части: заявленная функция, всё ещё неподтверждённая, и выпущенный агент, который уже здесь.

Что говорит утечка — и о чём молчит

Отчёт TestingCatalog от 18 августа — это след в настройках, а не скриншот работающей функции. Сайт сообщает, что обнаружил свидетельства использования Computer Use в конфигурации приложения Gemini Desktop, и предполагает, что Google может запускать его для ограниченного круга доверенных тестировщиков. Ни даты, ни окна запуска, ни подтверждения от Google, ни независимого второго источника — воспринимайте каждую деталь ниже как сообщённую, но непроверенную, а не как факт:

• Сфера применения — Computer Use позволил бы Ge​mini Spark управлять другими приложениями и получать доступ к файлам в выбранных локальных папках — тот же класс возможностей, который конкурирующие настольные ассистенты внедряют в этом году.

• Где это находится — по сообщениям, отображается как опция «Task» в селекторе панели подсказок (рядом с существующими элементами управления генерацией изображений и видео), а не как переключатель на панели навигации. Это соответствует существующей ментальной модели Tasks/Skills/Schedules в Spark.

• Наблюдение — пользователи смогут следить за действиями агента в мини-окне активного экрана, предотвращать засыпание компьютера во время выполнения задачи и запускать задачи с другого устройства.

• Слой безопасности — опция «Advanced Backup», которая автоматически создает резервные копии папок, которые затронет Ge​mini Spark, в Go​ogle Drive перед внесением любых изменений, с сопутствующей настройкой для остановки и запроса разрешения, если резервное копирование не может быть завершено.

Приведённая выше сводка — честная картина фактов: шесть строк, и пять из них касаются функции, которая не была выпущена. Единственная строка, подтверждённая фактом, — модель внизу. Считать, что функция скоро появится, — значит читать слишком много из панели настроек: Go​ogle уже сливал функции, которые так и не вышли в релиз, а собственное освещение TestingCatalog десктопного приложения аккуратно отделяет то, что подключено, от того, что реально работает.

Суть в страховке: кнопка отмены, включённая по умолчанию.

Деталь «Расширенное резервное копирование» заслуживает большего веса, чем сам тезис об использовании компьютера, потому что это редкая утечка о том, как лаборатория пытается сделать агента безопасным, — а не только о том, что агент умеет. Как сообщается, Gemini будет копировать любой файл, который собирается изменить в подключённой папке, в Google Drive перед тем, как его коснуться, и если не сможет завершить резервное копирование, остановится и запросит одобрение. По сути, каждая правка файла получает снимок для восстановления, включённый по умолчанию. Именно такой защитный механизм пользователям приходилось самостоятельно прикручивать к другим настольным агентам.

Это также отвечает на реальный страх. Лето 2026 года оказалось полно агентных инструментов, которые молча реорганизовывали или перезаписывали файлы без возможности восстановления, и волна недовольства обрушилась на каждую лабораторию, выпустившую такой инструмент. Правило «сначала резервная копия, потом изменение» — это прямой и недорогой ответ на класс отказов вида «он удалил мои файлы», и оно согласуется с тем, что Go​ogle уже выпустила: приложение Spark для macOS, представленное в июне, имеет настройку «Предупреждать при сбое резервного копирования», включённую по умолчанию, и элемент управления «Не давать Mac засыпать для выполнения задач», причём Spark официально помечен как экспериментальный и в некоторых сценариях может совершать покупки без подтверждения.

Загвоздка практическая. Резервное копирование выбранной папки на Drive перед началом задачи выполняется быстро только в том случае, если папка небольшая. Каталог объёмом в сотни гигабайт означал бы долгую загрузку и заметное расходование квоты хранилища ещё до того, как агент что-либо сделал — и именно этот компромисс отмечает TestingCatalog. Ограничение — хорошее значение по умолчанию; стоимость этого значения по умолчанию растёт вместе с размером вашей папки.

Использование компьютера — это следующий шаг, а не первый.

Причина, по которой утечка правдоподобна — даже несмотря на то, что она непроверена — заключается в том, что Ge​mini Spark с момента запуска движется именно к этому. Go​ogle представила Spark на I/O 19-20 мая как круглосуточного агента, который работает в облаке на машинах Go​ogle и действует в Workspace. Далее последовала серия шагов, которые постепенно переносят агента на собственное устройство пользователя:

• 30 июня — Spark появился в приложении Ge​mini для macOS (бета-версия для США, Apple Silicon, macOS Sequoia+), где он мог читать и упорядочивать локальные файлы в подключенных папках, запускать скрипты и извлекать данные в Sheets. Option+Space вызывает его; Command+Command предоставляет ему доступ к содержимому экрана.

• 30-31 июля — Spark стал доступен подписчикам AI Pro в более чем 160 странах, а Go​ogle объявила об интеграции с Chrome.

• 3 августа — «Chrome auto browse» начал распространяться в США, позволяя Spark управлять браузером Chrome пользователя с помощью учетных записей, в которые уже выполнен вход, и паролей, сохраненных в Chrome (с явного разрешения), с паузой перед платежами и другими конфиденциальными действиями.

• 13 августа — Ge​mini 3.7 Flash вышел и стал моделью, на которой работает Spark, а Go​ogle позиционирует уровень Flash именно для агентных, многошаговых задач.

Управление всем рабочим столом, а не одним браузером, — это логическое продолжение этой траектории, и защитное ограничение «Advanced Backup» — ответ на вопрос, который эта траектория поднимает: что происходит, когда агент может дотянуться до чего угодно на вашей машине. Удалённое выполнение («поручите задачу с телефона — Spark выполнит её на вашем Mac, пока вас нет») уже было отмечено как готовящееся вскоре в развёртывании macOS, и это тот же механизм, который понадобился бы утёкшему десктопному приложению.

Базовая модель: тариф Flash продолжает дешеветь

Ge​mini Spark — это агент, а не API-модель, но работает он на одной из них: Ge​mini 3.7 Flash, выпущенной 13 августа по цене $0.75 за миллион входных токенов и $3.75 за миллион выходных, — ровно вдвое дешевле, чем стоил Ge​mini 3.6 Flash на момент своего запуска, при том же контекстном окне в 1 миллион токенов. Позиционирование Go​ogle для линейки Flash безоговорочно агентное: сложный код, многошаговые операции, работа с инструментами и надёжность в длительных рабочих процессах. Именно из таких задач и состоит Computer Use на рабочем столе.

Картина производительности требует обычных оговорок. Собственные заявления Go​ogle о запуске Ge​mini 3.7 Flash основаны на данных вендора, а первая независимая оценка пришла от Artificial Analysis, который оценивает Ge​mini 3.7 Flash в 56 баллов по Индексу интеллекта при высоком уровне рассуждений — на четыре пункта выше, чем Ge​mini 3.6 Flash показал при своём запуске (52), и на границе Парето по соотношению интеллекта и скорости. Ge​mini 3.6 Flash вышла в июле по цене $1.50/$7.50 при том же окне контекста в 1M, что делает шаг до 3.7 одновременно и приростом возможностей, и снижением цены на 50% за токены, которые агент реально тратит. Что касается затрат, Go​ogle утверждает, что линейка Flash сокращает использование токенов с каждым шагом — уже релиз 3.6, как заявлялось, использовал примерно на 17% меньше выходных токенов, чем Ge​mini 3.5 Flash, в многошаговых сценариях. Это цифры от вендора, и их стоит воспринимать как заявления, а не как факты.

Представленный выше снимок — это независимый показатель, по которому сегодня измеряется базовый уровень агента: текущие данные Artificial Analysis по модели Ge​mini 3.7 Flash, на которой теперь работает Ge​mini Spark. Утечка может описать функцию, но она не может сдвинуть лидерборд. Пока Computer Use действительно не выйдет, измеримая часть этой истории — всё ещё модель, лежащая в его основе.

Что ещё не подтверждено — и за чем следить

Почти всё о функции Computer Use не подтверждено. Нет подтверждения от Go​ogle, нет даты выхода, нет подтверждения, что доверенные тестировщики вообще её тестируют, и нет гарантии, что текущий дизайн доживёт до запуска. Что утечка действительно даёт — так это контрольный список того, на что обращать внимание, поскольку каждый пункт виден извне до официального анонса:

Параметр «Task», появляющийся в селекторе панели запросов Ge​mini Desktop, рядом с генерацией изображений и видео. Это заявленная точка входа.

• Переключатель «Advanced Backup» в настройках настольного приложения или изменение принципа маркировки и резервного копирования подключенных папок.

• Клиент для Windows получает ту же поверхность Computer Use — в прошлый раз сначала вышло приложение для macOS, а затем последовала Windows.

• Настройка «Уведомлять о сбое резервного копирования» в приложении macOS Spark превращается в нечто более масштабное, что подтверждало бы замысел резервного копирования Drive ещё до официального запуска.

• Географическая доступность. Spark в настоящее время недоступен в Европейской экономической зоне, Великобритании, Швейцарии или Нигерии, и Computer Use почти наверняка будет запущен в рамках тех же региональных ограничений.

Разработчик прочитал: вы можете создать это сегодня с помощью API

Потребительская функция ещё не выпущена, но базовая возможность не нова на уровне разработчиков. Go​ogle уже поставляет набор инструментов Computer Use в своём Agent Development Kit, который управляет браузером Chromium через Playwright — снимки экрана, клики, ввод текста, навигация — поверх модели Ge​mini, а API Ge​mini имеет предварительные модели computer-use с 2025 года. Настольные агенты не ждут потребительского запуска Go​ogle; они уже создаются на лежащем в основе модельном уровне.

Именно здесь маршрутизирующий слой выполняет ту же работу, которую для потребителей выполняет защитный барьер. Сценарии использования компьютера и многошаговые агентные задачи — это как раз та область, где труднее всего доверять надёжности модели и где ставка на одну модель наиболее рискованна — агентный эквивалент того, чтобы позволить непроверенной модели добраться до папки без возможности отмены. Инженерный аналог резервного копирования по умолчанию в Go​ogle — автоматическое переключение на резерв: попробуйте способную, но непроверенную модель на небольшой доле реального трафика, и пусть проверенная модель ловит сбои. В OrcaRouter обе стороны этой схемы доступны одним вызовом API — Ge​mini 3.6 Flash и Ge​mini 3.5 Flash доступны по цене Go​ogle без наценки, поэтому изменение цены на стороне поставщика отражается в тот же день, а DSL маршрутизации позволяет объединить несколько моделей в один вызов. Когда Ge​mini 3.7 Flash появится на платформе, переход на неё будет изменением конфигурации, а не повторной интеграцией. Для такой новой возможности честный способ её оценки — одновременно и безопасный: пропустите через неё небольшую долю реальной работы с автоматическим переключением на резерв, и пусть ваша собственная рабочая нагрузка решает, а не утечка.

Часто задаваемые вопросы

Доступна ли функция Computer Use в настольном приложении Gemini?

Не то чтобы кто-то мог это подтвердить. TestingCatalog сообщает, что 18 августа обнаружил следы функции в настройках приложения, и предполагает, что Go​ogle, возможно, тестирует её с ограниченной группой доверенных тестировщиков. Go​ogle не делал никаких заявлений, и эту функцию следует считать неподтверждённой.

Когда Ge​mini Spark получит Computer Use?

Никто не сказал. В утечке нет даты выхода, и Go​ogle не подтвердил эту функцию. Следует обратить внимание на сообщённую опцию «Task» в панели запросов на рабочем столе и переключатель «Advanced Backup» в настройках — они появятся раньше любого официального анонса.

На какой модели работает Gemini Spark?

Ge​mini 3.7 Flash, который Go​ogle выпустила 13 августа, — версия, которую Spark теперь использует для подписчиков AI Pro и Ultra, после того как агент ранее работал на Ge​mini 3.6 Flash и Ge​mini 3.5 Flash. Ge​mini 3.7 Flash — это модель, лежащая в основе текущего агентного поведения Spark, цена — $0.75/$3.75 за миллион токенов.

Где доступен Ge​mini Spark?

В США он доступен подписчикам AI Pro и Ultra, а доступ к AI Pro расширен более чем на 160 стран. Он недоступен в Европейской экономической зоне, Великобритании, Швейцарии и Нигерии и требует личного аккаунта Go​ogle, возраста 18+ и либо Windows 11, либо macOS в зависимости от клиента.

Суть: утечка Computer Use — это реальное освещение, но освещение невыпущенной функции. Всё в нём — управление приложениями, доступ к папкам, защитный механизм Advanced Backup — это следы настроек из одного издания, и Go​ogle ничего из этого не подтвердил. Что подтверждено, так это агент и модель: Ge​mini Spark уже запущен и теперь работает на Ge​mini 3.7 Flash — самом дешёвом уровне Flash на данный момент, вдвое дешевле предшественника. Для читателя, выбирающего модель, это та часть, на которую можно опираться. Для разработчика, который хочет получить возможность computer-use до того, как её догонит потребительский запуск Go​ogle, нижележащий уровень модели уже доступен для вызова, а роутер с фейловером — это самое близкое к кнопке «Отмена», что есть у API.