Google 将 Gemini Spark 连接到 Chrome，以处理已登录的网页任务
此次在美国的推出为 AI Pro 和 Ultra 订阅者提供了一个能够使用活动浏览器会话的代理，并设有每日任务上限和安全警告。
By Ryan Merket · Published
Primary source: Google Gemini on X
Why it matters
Google is placing its autonomous agent inside the browser, account and password stack it controls, raising the distribution and security bar for agentic-browser startups.
Google于7月30日开始推出Gemini Spark integration with Chrome auto browse，赋予其自主代理通过用户的活动浏览器会话浏览网站的权限。Google Gemini (@GeminiApp)账号表示Spark可以处理诸如安排看房和填写航班信息等任务。
该集成连接了Google今年早些时候分别推出的两个产品。Chrome auto browse于1月28日推出，作为用于完成多步骤网页事务的代理功能。Gemini Spark在5月19日的Google I/O上推出，作为一个基于云的代理，旨在在用户关闭笔记本或锁定手机后继续工作。
Josh Woodward，负责Google Labs、Gemini app和AI Studio，于五月介绍了Spark。Google称Woodward此前协助共同创立了其Next Billion Users倡议并参与创建了Chromebooks。他的团队在Gemini 3.5和Google的Antigravity agent harness基础上构建了Spark，并与包括Gmail、Docs和Slides在内的Workspace产品建立了连接。
Chrome的推送实现了Google在I/O上预览的一个能力：让Spark在浏览器内运行，而不是单纯依赖云工具和远程浏览会话。
Spark获得已登录浏览器的访问权限
当用户批准一项任务时，Spark可以使用本地桌面Chrome并访问用户已登录的相同网站。Google表示该代理可以进行购物、比较产品、预订、订旅行和安排约会。它还可能利用已连接的应用、之前的聊天记录、位置信息以及通过Google的Personal Intelligence功能提供的信息。
Spark可以请求使用Google Password Manager来登录网站。Google表示Password Manager不会向Gemini暴露底层密码，尽管Spark可以使用凭证进入被授权的账户。用户必须在任务开始前审查Spark的计划，并且可以停止代理、接管浏览器标签页或稍后恢复任务。
本地浏览需要计算机和Chrome保持唤醒。如果设备变得不可用，Spark可能会将工作转移到远程浏览器。需要交互式登录的任务可能会暂停，直到用户接管。
访问最初仅限于将Chrome设置为英语并使用订阅了Google AI Pro or Ultra的个人Google账户的美国18岁及以上用户。Google AI Pro每月收费$19.99，并允许每天最多20个多步骤Chrome任务。Ultra起价为每月$99.99，并允许最多200个任务，根据Google当前的帮助与定价页面。Google表示将会扩展到其他地区。
Google's security documentation spells out the tradeoff
赋予AI代理一个经过身份验证的浏览器会话，会带来比在侧边栏加入聊天机器人更广泛的安全问题。Google的面向消费者文档将auto browse标记为实验性，警告该代理可能会进行无意的购买或采取错误的操作，并表示用户仍对其活动负责。
Google还警告称，嵌入在网站、电子邮件或文档中的恶意指令可能试图使代理泄露私人信息或将数据发送到外部服务。为完成已批准任务，Spark可能会与第三方网站共享诸如姓名、联系方式、文件和偏好之类的信息。
在Google的Chrome Enterprise policy中措辞则更加严厉。Google告诉管理员，启用Spark与Chrome的连接允许通过活动浏览器会话执行自主的多步骤操作，并带来“重大安全风险”，包括凭证泄露、本地网络入侵以及上下文感知安全信号的丢失。对于受管理用户，该功能默认关闭，管理员可以控制Spark是否连接到Chrome。
自五月推出以来，Google一直在快速扩展Spark。6月30日的更新增加了macOS测试版、定制Model Context Protocol支持以及与包括Canva、Dropbox、Instacart、OpenTable和Zillow Rentals在内的服务的连接。Chrome现在提供了缺失的通用接口：许多任务实际发生的网站和已验证会话。
这种分发方式使Google相对于独立的agentic-browser产品具有优势。Google控制着Chrome、Google账号、Workspace集成和Password Manager，允许Spark在不要求用户采用独立浏览器的情况下跨服务执行操作。它也将风险集中在一个账户和浏览器会话内，使得Google的权限提示、监控控制和对提示注入的抵抗力成为用户是否信任Spark处理重要任务的关键。