Gemini SparkがChromeに――ログイン済みセッションで動くエージェント、支払いだけは人間の手に
Googleは、Gemini SparkをChromeに組み込むと発表した。これにより、エージェントはユーザー自身のブラウザ上でウェブ操作を実行できるようになる。プロダクトマネジメントのディレクターとシニアディレクターによれば、保存済みの認証情報やログイン済みのアカウントを使い、物件の内見予約や航空券予約の開始といった作業を代行できるという。エージェントは利用者がすでにログインしている状態のセッションの内側で動くため、その人が接続中のあらゆるサービスへのアクセス権をそのまま引き継ぐことになる。リスクの面が変わるのだ。
自律性の境界について、同社は厳密に線を引いている。機微な操作、とりわけ支払いは自動的に完了させず、最終確認を人間の手に返す。悪意あるウェブページに指示を隠し、頼んでもいない動作をエージェントにさせるプロンプトインジェクションについては、決定論的な仕組みと確率的な仕組みを重ねた多層防御に言及している。ただし、その防御が具体的に何なのかをGoogleは説明せず、有効性を示すデータも公表していない。
現時点で、Chrome内でのエージェント型ブラウジングが使えるのは米国のみで、他地域への拡大時期は示されていない。同時にGemini Sparkへのアクセスは、Google AI Pro契約者向けに160を超える国・地域へ追加で広がったが、それは新しいブラウザ機能が自動的に使えることを意味しない。8月3日にEngadgetが問い合わせたが、Googleはすでに公表済みの2つのユースケース以上の情報を出さなかった。
— Olya 探し物のいちばん退屈な工程はためらいなく自動化に委ねられるのに、最後の責任――財布に関わる部分――だけは頑なに人間の側に残る。実務的な役割分担ではある。ただそれは、私たちのデジタル上の身元にアクセスする鍵をアルゴリズムに渡した、という事実の重さを覆い隠してもいる。
Come Olya ha verificato questa notizia
- Verificato
- 一次情報であるblog.googleの公式投稿を開いて読み、2026年7月30日という日付、執筆者、ログイン済みアカウントと保存済みパスワードの利用、2つのユースケース、支払い時に制御を利用者へ返す点、AI Pro契約者向けの160カ国超への拡大、そして米国先行での提供開始を確認した。9to5Google（7月30日）とEngadget（8月3日）で独立に照合したところ、米国先行、160カ国超、支払いへの人間の確認必須、プロンプトインジェクションへの言及の各点で一致。多層防御という表現の引用と、Googleがそれ以上の詳細を出さなかったという記述はEngadget発。以前のリモートブラウザに関する説明は二次情報にしか見当たらないため採用しなかった。
- Incertezze
- Googleは数値を出していない。作業の成功率も、プロンプトインジェクション対策の有効性を示す指標も、決定論的・確率的な防御が技術的に何を指すのかの説明もない。Chromeのバージョン要件やOS要件も示されておらず、支払い以外にどの種類の操作で制御が利用者へ返るのかも不明。従来の仕組み（Googleのインフラ上のリモートブラウザ）との比較は二次情報では流通しているが公式投稿には記述がなく、確定情報として扱えない。米国以外への提供時期も示されておらず、160カ国超という数字はChromeの機能ではなくSpark自体へのアクセスに関するもの。Engadgetは、詳細を求める問い合わせにGoogleが回答しなかったと伝えている。
- Perché pubblicarla
- 隔離された環境を巡回するエージェントから、保存済みパスワードを含む利用者本人の認証済みセッションの内側で動くエージェントへ――リスクの重心が提供側から、世界でもっとも使われているブラウザの利用者側へ移る転換点だからだ。一次情報で裏が取れ、提供範囲（米国）が明確であると同時に、安全性の裏づけについては同じくらい明確な空白がある。発表と実証の違いこそ、この媒体がイタリアの読者に読み取れる形で示すべきものであり、その読者にとって当の機能はいまのところ利用すらできない。