Google、ログイン済みのウェブでの作業のために Gemini Spark を Chrome に接続

Why it matters

Google is placing its autonomous agent inside the browser, account and password stack it controls, raising the distribution and security bar for agentic-browser startups.

Googleは7月30日にChrome auto browse と Gemini Spark の統合の展開を開始し、同社の自律エージェントにユーザーのアクティブなブラウザセッションを通じてウェブサイトを操作する権限を与えました。Google Gemini (@GeminiApp)アカウントは、Sparkがアパートの内見のスケジュール調整やフライト情報の入力といったタスクを処理できると述べています。

この統合は、Googleが今年初めに別々に発表した2つの製品を接続するものです。Chrome auto browseは1月28日に、複数ステップのウェブ作業を完了するためのエージェント機能として導入されました。Gemini Sparkは5月19日のGoogle I/Oで発表され、ユーザーがラップトップを閉じたり携帯電話をロックしても動作を続けられるよう設計されたクラウドベースのエージェントです。

Google Labs、the Gemini app、AI Studioを率いるJosh Woodwardは5月にSparkを発表しました。GoogleによればWoodwardは以前、Next Billion Usersイニシアチブの共同設立やChromebooksの開発に関わったとされています。彼のチームはSparkをGemini 3.5とGoogleのAntigravity agent harness上に構築し、Gmail、Docs、Slidesを含むWorkspace製品への接続を備えています。

Chromeの展開は、I/Oで予告されていた機能をもたらします：Sparkがクラウドツールやリモートブラウジングセッションのみに依存するのではなく、ブラウザ内で動作できるようにするという点です。

Sparkがサインイン中のブラウザにアクセス

ユーザーがタスクを承認すると、SparkはローカルのデスクトップChromeを使用し、ユーザーが既にサインインしているのと同じウェブサイトにアクセスできます。Googleによれば、エージェントは買い物、製品の比較、予約、旅行の手配、アポイントメントのスケジュールなどを行うことができます。また、接続されたアプリ、以前のチャット、位置情報、GoogleのPersonal Intelligence機能を通じて提供された情報を利用する場合もあります。

SparkはGoogle Password Managerを使用してウェブサイトにサインインする許可を求めることができます。GoogleはPassword ManagerがGeminiに基礎となるパスワードを公開することはないが、Sparkは資格情報を使って認可されたアカウントにログインできると述べています。ユーザーはタスク開始前にSparkの計画を確認する必要があり、エージェントを停止したり、ブラウザタブを引き継いだり、後でタスクを再開したりできます。

ローカルブラウジングにはコンピュータとChromeをスリープさせない状態に保つ必要があります。デバイスが利用できなくなった場合、Sparkは作業をリモートブラウザに移す場合があります。インタラクティブなサインインを必要とするタスクは、ユーザーが操作を引き継ぐまで一時停止することがあります。

アクセスは当面、英語に設定されたChromeを使用し、Google AI ProまたはUltraに加入した個人のGoogleアカウントを持つ米国の18歳以上のユーザーに限定されています。Google AI Proは月額$19.99で、1日あたり最大20件のマルチステップChromeタスクを許可します。Ultraは月額$99.99からで、最大200件を許可すると、Googleの現在のヘルプおよび価格ページは説明しています。Googleは追加の地域展開を予定しています。

Googleのセキュリティ文書はトレードオフを明確に示す

AIエージェントに認証済みのブラウザセッションを与えることは、サイドバーにチャットボットを追加する以上の広範なセキュリティ問題を生じさせます。Googleの消費者向け文書はauto browseを実験的とラベル付けし、エージェントが意図しない購入を行ったり誤った行動を取ったりする可能性があると警告し、ユーザーはその活動に対して責任を負うとしています。

Googleはまた、ウェブサイト、メール、ドキュメントに埋め込まれた悪意ある指示がエージェントに個人情報を明かさせたり外部サービスにデータを送信させようとする可能性があると警告しています。承認されたタスクを完了するために必要な場合、Sparkは名前、連絡先情報、ファイル、設定などの情報をサードパーティのウェブサイトと共有することがあります。

言葉はGoogleのChrome Enterprise ポリシーではさらに厳しいものになります。Googleは管理者に対して、ChromeでSparkを有効にするとアクティブなブラウザセッションを通じた自律的なマルチステップの操作が可能になり、「重大なセキュリティリスク（significant security risks）」を伴うと伝えています。これには資格情報の露出、ローカルネットワークへの侵入、コンテキスト認識型のセキュリティ信号の喪失が含まれます。管理対象ユーザーではこの機能はデフォルトでオフになっており、管理者はSparkがChromeに接続するかどうかを制御できます。

Googleは5月の導入以来、Sparkを急速に拡大してきました。6月30日のアップデートではmacOSベータ、カスタムModel Context Protocolのサポート、Canva、Dropbox、Instacart、OpenTable、Zillow Rentalsなどのサービスへの接続が追加されました。Chromeは現在、多くのタスクが実際に発生するウェブサイトや認証済みセッションという汎用インターフェースの欠けていた部分を提供します。

この配布により、Googleは独立系のエージェントブラウザ製品に対して優位性を持ちます。GoogleはChrome、Googleアカウント、Workspace統合、Password Managerをコントロールしているため、Sparkはユーザーに別のブラウザを採用させることなくサービス全体で動作できます。同時にリスクは一つのアカウントとブラウザセッション内に集中し、Googleの許可プロンプト、監視コントロール、およびプロンプトインジェクションへの耐性が、ユーザーが重要なタスクをSparkに委ねるかどうかの中心的な要因になります。