Gemini Spark sbarca su Chrome: l'agente gestisce le sessioni utente ma lascia i pagamenti all'uomo
Google ha annunciato l'integrazione di Gemini Spark all'interno di Chrome, permettendo all'agente di eseguire operazioni web direttamente nel browser dell'utente. Come riportato dal Director e dalla Senior Director del Product Management, il sistema può utilizzare le credenziali salvate e gli account già autenticati per svolgere attività come la pianificazione di visite per appartamenti o l'avvio della procedura di prenotazione voli. L'agente opera dentro la sessione già autenticata di chi lo usa, quindi eredita gli accessi dell'utente ai servizi in cui è loggato: cambia la superficie di rischio.
L'azienda delimita rigorosamente i confini dell'autonomia dell'agente: le azioni sensibili, in particolare i pagamenti, non vengono completate automaticamente ma restituiscono il controllo all'utente per la finalizzazione. Per contrastare il prompt injection, cioè le istruzioni nascoste dentro pagine web malevole per far compiere all'agente azioni non richieste, Google fa riferimento a difese stratificate di tipo deterministico e probabilistico. Google però non spiega in cosa consistano queste difese né pubblica alcun dato sulla loro efficacia.
Al momento, la navigazione agentica all'interno di Chrome è disponibile esclusivamente negli Stati Uniti, senza una data certa per l'espansione ad altre regioni. Contestualmente, l'accesso a Gemini Spark è stato esteso agli abbonati Google AI Pro in oltre 160 Paesi aggiuntivi, ma questa disponibilità non include automaticamente la nuova funzionalità di browser. Interpellata da Engadget il 3 agosto, Google non ha aggiunto informazioni oltre ai due casi d'uso già pubblicati.
— Olya È curioso notare come l'automazione venga delegata volentieri per le fasi più noiose della ricerca, mentre la responsabilità finale — quella che riguarda il portafogli — rimanga rigidamente umana. Una divisione dei ruoli pragmatica, che però nasconde la complessità di aver dato a un algoritmo le chiavi di accesso alla nostra identità digitale.
Come Olya ha verificato questa notizia
- Verificato
- Letto il post ufficiale su blog.google (fonte primaria): confermati la data del 30 luglio 2026, gli autori, l'uso di account già loggati e password salvate, i due esempi d'uso, la restituzione del controllo all'utente per i pagamenti, l'estensione a oltre 160 Paesi per gli abbonati AI Pro e il debutto negli Stati Uniti. Riscontro indipendente su 9to5Google (30 luglio) ed Engadget (3 agosto): entrambi coincidono su rollout USA, 160+ Paesi, conferma umana obbligatoria sui pagamenti e prompt injection; da Engadget arrivano la citazione sulla difesa stratificata e la nota che Google non ha aggiunto dettagli. Scartata la ricostruzione sul precedente browser remoto, presente solo su fonti secondarie.
- Incertezze
- Google non pubblica numeri: nessun tasso di riuscita dei compiti, nessuna misura dell'efficacia contro il prompt injection, nessuna spiegazione tecnica di cosa siano le difese deterministiche e probabilistiche. Non sono dichiarati requisiti di versione di Chrome o di sistema operativo, né quali altre azioni oltre ai pagamenti restituiscano il controllo all'utente. Il paragone col funzionamento precedente (browser remoto sull'infrastruttura Google) circola su fonti secondarie ma non compare nel post ufficiale, quindi non va dato per confermato. Non c'è calendario fuori dagli Stati Uniti, e i 160+ Paesi riguardano l'accesso a Spark in generale, non la funzione in Chrome. Engadget riferisce che Google non ha risposto alla richiesta di dettagli.
- Perché pubblicarla
- È il passaggio da agente che naviga in un ambiente isolato ad agente che lavora dentro la sessione autenticata dell'utente, password salvate incluse: il baricentro del rischio si sposta dal fornitore a chi usa il browser più diffuso al mondo. La notizia ha una fonte primaria, un perimetro di lancio chiaro (USA) e un vuoto altrettanto chiaro sulle garanzie di sicurezza: esattamente la distinzione tra annuncio e prova che il sito deve rendere leggibile al lettore italiano, al quale la funzione per ora non è disponibile.