Googleが「Gemini Spark」という自律型のAIエージェントを提供しています。指示を出すと、端末の電源が切れていてもクラウド側で動き続け、Gmailやスプレッドシートを実際に操作し、ウェブサイトを開いて手続きまで進めます。7月14日にはAI Ultra加入者向けの提供国が広がり、日本でも日本語で使えるようになりました。7月16日には米国限定でAI Proにも降りています[2]。
ただし、日本の読者にとって重要なのは値段の話ではありません。この記事で分かることは4つ——①Sparkが何をどうやって動かしているのか ②日本で使うための条件（プランとアカウントの制約） ③同時に動かせるタスクの上限と、止め方 ④Google自身が公式ヘルプに書いている注意書きの中身。とくに④は、これからAIに仕事を任せようとする人にとって、機能一覧より先に読む価値があります。
数値・仕様はすべてGoogleの公式ヘルプおよび料金ページの記載に基づくもので、CAG自身の検証ではありません（出典は脚注）。
01 Gemini Sparkとは何か ──「何を・いつ・どうやって」の三点セット
Gemini Sparkは、Geminiアプリの中で複雑な作業を自動化し、進行中の仕事を管理し続けるパーソナルAIエージェントです[1]。エージェントとは、指示を受けて自分で手順を組み立て、実際に操作まで行うAIのこと。チャットが「答えを返す」のに対して、エージェントは「作業を終わらせる」役割を持ちます。
Sparkの構造は3つの部品でできています。タスク（何をしてほしいか）、スケジュール（いつ実行するか＝自動トリガー）、スキル（どうやるか＝再利用できる指示と前提情報のまとまり）。スキルは一度作れば以降どのタスクからでも呼び出せて、ウェブ版では入力欄に / と打つと候補が出ます。Gemini側が「今の依頼にはこのスキルが関係する」と判断して自動的に適用することもあります。
そして決定的なのが実行場所です。Sparkはスマートフォンやパソコンの中ではなく、クラウド側で動きます。 だから端末の電源を落としていても、指定した時刻にタスクは走る。「席を立っている間に進んでいる」ことが前提の仕組みになっています。初回リリースは2026年5月19日、米国のみでした[4]。
02 日本で使える条件 ──プランとアカウントに、二重の制約がある
ここが日本の読者にとって一番の実務情報になります。提供範囲は数ヶ月かけて段階的に広がってきました[2]。
| 日付 | 内容 |
|---|---|
| 2026-05-19 | 初回リリース（米国・スケジュールとスキル） |
| 2026-06-17 | 提供地域を拡大。ただし日本は除外（豪・加・EEA・香港・印・日本・ナイジェリア・韓国・スイス・英国） |
| 2026-07-14 | AI Ultra加入者向けに、Geminiアプリの全対応言語で拡大。除外はEEA・ナイジェリア・スイス・英国のみ＝日本が対象に入った |
| 2026-07-16 | AI Pro加入者向けに提供開始。ただし米国・英語のみ |
| 2026-07-17 | 最初のスキルとタスクの設定を、Spark自身に手伝わせられるようになった |
つまり日本で使うにはGoogle AI Ultraが必要で、月額14,500円から[3]。米国のように月額2,900円のAI Proでは使えません。日本語のニュースでは「月20ドルで自律エージェントが使える」という米国基準の見出しが流れましたが、日本の条件は違います。
もう一つ、見落とされやすい制約があります。Sparkは個人のGoogleアカウントでしかログインできません。仕事用・学校用のアカウントでは、現時点で利用できないと公式ヘルプに明記されています[1]。18歳以上であること、Geminiアプリの「アクティビティの保存」がオンであることも要件です。
会社の業務に組み込もうとした場合、この一行が効いてきます。社内のWorkspaceアカウントでは動かせず、個人アカウントに会社の情報を持ち込む形になってしまう。「使えるかどうか」より先に「どのアカウントで使うのか」を決める必要があります。
03 何ができるか ──Workspace、リモートブラウザ、そしてMCP
Sparkがタスクを処理するときに使える情報源と道具は、公式ヘルプに列挙されています[1]。
Googleのサービス：Workspace（カレンダー、ドキュメント、ドライブ、Gmail、Keep、スプレッドシート、スライド、ToDoリスト）、検索系（検索・ファイナンス・フライト・ホテル・マップ）、YouTube。7月14日の更新で、非公開のスプレッドシートやプレゼンテーションの編集、共有ファイルの編集、ドキュメントへの画像追加まで広がりました[2]。
サードパーティ：Canva、Dropbox、Instacart、OpenTable、Zillow。リモートブラウザとリモートコンピュータ：Sparkはクラウド上のブラウザでウェブサイトを開き、商品をカートに入れるといった操作ができます。コードの実行も行います。
そして開発者にとって見逃せないのがカスタム連携です。自分の会社のアプリや任意の外部サービスを、MCP（Model Context Protocol）サーバーのURLを指定して接続できます[2]。MCPはAIに外部のツールやデータをつなぐための共通の規格で、対応させておけば「Sparkから自社システムを操作させる」ことが原理的に可能になります。既製の連携先リストに載っていなくても、接続の口は開いている、ということです。
04 上限は「同時に15個」 ──そして、止め方が3つ用意されている
公式ヘルプは制限も明記しています。一度に実行できるタスクは最大15個。それを超える依頼は、走っているタスクが終わるまで待つ必要があります。さらに15個埋まっている状態ではスケジュールが実行されません[1]。時刻を指定した定期処理も、枠が空いていなければ動かないということです。
加えて、Geminiアプリ全体に「計算量ベースの使用量上限」がかかります。この上限は加入プランのレベルで上がる仕組みで、使った回数だけでなくリクエストの複雑さも含めて消費される設計になっています[1]。
止める手段は三段構えです。
- 引き継ぐ：Sparkがリモートブラウザで作業している最中に「タスクを引き継ぐ」を押すと、人間が操作を代わる。終わったら制御を戻せる
- 一時停止：スケジュールを個別に止め、あとで再開できる
- オフにする：Spark自体を切る。このときリモートブラウザのデータとコード実行データは削除される（タスクやスレッド自体は残る）
作業パネルでは、完了したステップ・現在のステップ・これから予定されているステップが見えます。Geminiが読み書きしたファイルの一覧も確認できます。任せきりにするのではなく、途中を覗いて奪い返せるように作られています。
05 Googleが自ら書いた注意書き ──プロンプトインジェクション
Sparkのヘルプで最も読む価値があるのは、機能一覧ではなくリスクの説明です。Googleは「Gemini Sparkは開発の初期段階にある試験運用版の機能」と明記したうえで、プロンプトインジェクションという攻撃を具体的に説明しています[1]。
人間には見えないがAIには読める指示を、資料の中に埋め込んでおく手口のことです。仕込む場所はウェブサイト・メール・ドキュメント・添付ファイルなど。エージェントは作業のためにそれらを読みに行くので、読んだ瞬間に指示として実行してしまう危険があります。
公式ヘルプが挙げている想定被害はかなり踏み込んでいます。メールや文書から個人情報を取り出して公開されたウェブサイトに投稿する、Gmailで送信したメールを気づかれないように外部サービスへ送る、接続済みアプリのデータをもとにユーザーに関する情報を公開する、悪意あるコマンドを実行して継続的に情報を流出させる——いずれも公式が明記している例です。
だからGoogle側も防御を入れています。メッセージの送信・データの変更・購入・ウェブフォームの送信といった操作の前には、確認を求める設計になっている。ポリシー違反の疑いがあるタスクは検出して実行しない仕組みもあります。ログイン情報や支払い情報をタスクのスレッドに直接書かず、必要ならGeminiのブラウザを操作して該当ページに直接入力する、という運用も推奨されています。
それでもヘルプにはこう書かれています——オフラインの間にスケジュールが実行された場合、意図しない操作を止められないことがある。24時間動く便利さと、見ていない時間に何かが起きうることは、同じ仕組みの裏表になっています。
エージェントに外部の情報を読ませる以上、この論点は製品を問わず立ち上がります。CAGでも、チャット経由の入力に対する防御を層で重ねる設計を扱っています。
関連記事 ｜ 外部入力をどう受け止めるかLLMチャットを守る4層 ──レート制限・Turnstile・WAF・LLMスパム判定
→
06 まとめ ──任せる前に決める3つ
Gemini Sparkは、AIエージェントを普通の人が持てる段階に来たことを示す製品です。ただ、使う前に決めておくことがあります。公式ヘルプの記述をそのまま裏返すと、次の3つになります。
- 権限：どのアプリを接続するか。Workspaceを丸ごとつなぐのか、必要なものだけにするのか。個人アカウントしか使えない以上、会社の情報をどこまで載せるかは先に線を引く
- 確認：送信・購入・フォーム送信の前に確認が入る設計を活かす。「確認なしで通す」運用に倒さない
- 削除：リモートブラウザのCookieやログイン状態、コード実行データは残る。定期的に消す手順を運用に組み込む
| 項目 | 内容（公式ヘルプ・料金ページ記載） |
|---|---|
| 日本での必要プラン | Google AI Ultra（月額14,500円〜）／米国のみAI Pro（月額2,900円）でも可 |
| アカウント | 個人のGoogleアカウントのみ（仕事用・学校用は不可）・18歳以上 |
| 同時実行 | 最大15タスク（超過分は待機・枠が埋まるとスケジュールも走らない） |
| 実行場所 | クラウド（端末の電源が切れていても継続） |
| 対応環境 | Geminiモバイルアプリ／Mac版／ウェブ版（gemini.google.com） |
| 拡張 | MCPサーバーURLでカスタムアプリを接続可 |
| 止め方 | タスクを引き継ぐ／スケジュールを一時停止／Sparkをオフ（リモートデータは削除） |
エージェントの評価は、何ができるかより何を止められるかで決まります。
脚注・出典
- Google 公式ヘルプ「Gemini Spark を使用して Gemini アプリ内でタスクとワークフローを管理する」support.google.com/gemini/answer/17094507（利用要件・同時実行15タスク・使用量上限・リモートブラウザ／リモートコンピュータ・引き継ぎ／一時停止／オフ・プロンプトインジェクションの説明と安全設計）
- Google 公式ヘルプ「Gemini Spark の新機能」support.google.com/gemini/answer/17171264（提供地域・プランの変遷／2026-05-19・06-17・07-14・07-16・07-17、MCPによるカスタムアプリ接続、Workspace操作の拡大）
- Google One「Google AI プランと料金設定」one.google.com/about/google-ai-plans/（日本の月額：AI Plus 725円／AI Pro 2,900円／AI Ultra 14,500円〜。Gemini Spark は Ultra の特典として記載）
- Gemini アプリ リリースノート gemini.google/release-notes/（2026-05-19 初回リリース）
※数値・仕様はいずれもGoogleの公式ドキュメント記載に基づくもので、CAGによる実測・検証ではありません。
AIエージェントを、業務に載せる前に
権限の切り方・確認の挟み方・記録の残し方は、機能を選ぶより前に決めることです。CAGに相談する
