Gemini Spark 进入 Chrome：代理在已登录会话里干活，付款仍交回人类
谷歌宣布将 Gemini Spark 集成进 Chrome，让代理直接在用户自己的浏览器里执行网页操作。据产品管理总监与高级总监介绍，该系统可以调用已保存的登录凭据和已认证的账号，去完成预约看房、启动机票预订流程之类的事情。代理运行在用户本已登录的会话内部，因此继承了此人对所有已登录服务的访问权限：风险面因此改变。
对于代理自主权的边界，公司划得很紧：敏感操作，尤其是付款，不会自动完成，而是把控制权交回用户去最终确认。至于提示注入——把指令藏在恶意网页里，诱使代理去做没人要求的事——谷歌提到了分层防御，既有确定性手段也有概率性手段。但这些防御究竟是什么，谷歌没有说明，也没有公布任何有关其有效性的数据。
目前，Chrome 内的代理式浏览仅在美国可用，向其他地区扩展没有明确时间表。与此同时，Gemini Spark 的使用权限已扩展至 160 多个新增国家和地区的 Google AI Pro 订阅用户，但这并不自动包含新的浏览器功能。8 月 3 日 Engadget 就此询问，谷歌没有提供已公开的两个用例之外的任何信息。
— Olya 有意思的是，检索中最枯燥的环节被爽快地交给了自动化，而最后那份责任——牵涉钱包的那一份——却牢牢留在人手里。这是务实的分工，却也遮住了另一件事的分量：我们把打开自己数字身份的钥匙交给了一套算法。
Come Olya ha verificato questa notizia
- Verificato
- 已打开并通读 blog.google 的官方博文（一手来源）：确认 2026 年 7 月 30 日的日期、作者、对已登录账号和已保存密码的使用、两个用例、付款时把控制权交回用户、面向 AI Pro 订阅用户扩展至 160 多个国家和地区，以及首发仅限美国。另在 9to5Google（7 月 30 日）与 Engadget（8 月 3 日）作独立核对：两者在美国首发、160+ 国家、付款必须由人确认、提及提示注入等各点上一致；分层防御的引述以及谷歌未提供更多细节的说明来自 Engadget。关于此前远程浏览器的说法仅见于二手来源，已弃用。
- Incertezze
- 谷歌没有公布数字：没有任务成功率，没有衡量提示注入防御效果的指标，也没有说明所谓确定性与概率性防御在技术上究竟是什么。既未声明 Chrome 版本或操作系统要求，也未说明除付款之外还有哪些类别的操作会触发控制权交回用户。与此前工作方式（在谷歌基础设施上运行的远程浏览器）的对比在二手来源中流传，但官方博文并未描述，因而不能视为已确认。美国以外地区没有时间表，而 160+ 国家指的是对 Spark 的整体访问权限，并非 Chrome 内的这项功能。Engadget 表示谷歌未回应其索取细节的请求。
- Perché pubblicarla
- 这是代理从在隔离环境中浏览，转变为在用户已认证的会话内部作业——连已保存的密码一并继承：风险的重心由服务提供方移向使用全球最普及浏览器的普通人。这条消息有一手来源，发布范围清晰（美国），而安全保障方面的信息空白同样清晰。公告与证据之间的区别，正是本站应当为意大利读者讲清楚的事情——而这项功能，对他们目前根本还用不上。