Gemini Spark 借 Chrome 登入狀態代你填表：方便背後係一大截權限
美國率先開放自動瀏覽，香港暫時未有呢項功能
Google 幫 Gemini Spark 接上 Chrome auto browse，個重點唔止係 AI 識得撳網頁。Spark 可以經你批准，借用瀏覽器現有嘅登入狀態同已儲存憑證，跨網站比較航班、聯絡放盤代理、填表，再將預訂準備到最後確認嗰步。以往 browser agent 最麻煩係每個網站都要重新登入，而家 Google 直接借 Chrome 已有嘅 session 打通呢關，實用程度高咗，交出去嘅權限亦大咗一截。
借用登入狀態，慳走最多人手嗰幾步
Google 官方支援頁講得幾清楚：Spark 連接本機 Chrome 後，可以接觸你本身登入緊嘅網站，亦可能將姓名、聯絡資料、檔案同偏好等資料交畀第三方網站完成任務。至於已儲存密碼，模型本身唔會直接讀到密碼內容；Chrome 會經 Google Password Manager 處理登入，去到呢步亦會先問你。不過實際用起上嚟，Spark 最終仍然可以用嗰個身份繼續做事，主要權限風險亦出喺呢度。
圖片：Google
確認畫面有用，但唔好當佢係免責按鈕
Spark 開始每個瀏覽任務前會要求確認，涉及傳送訊息、修改資料、付款、購物或者提交網上表格時，Spark 會要求用家確認，部分操作亦會叫用家接手完成。呢套安排可以截停一部分明顯出事嘅操作，但前面揀網站、整理資料、預填欄位同決定下一步，仍然係 agent 自己處理。到確認畫面彈出，最少要重新核對網址、收件人、數量、日期同表格內容，唔好淨係見到個總額啱就撳落去。
Prompt injection 防護係多層，但官方冇話百分百擋到
Browser agent 會讀網頁、評論、電郵同文件，惡意指令可以藏喺呢啲內容入面，引導佢外洩資料或者做錯操作。Google 加咗獨立模型審核每一步、限制 agent 接觸嘅網站來源、即時偵測可疑指令，同埋喺敏感步驟要求確認。呢幾層防線有實際作用，不過 Google 自己都承認偵測器捉唔晒所有攻擊，Spark 支援頁亦寫明防護唔保證覆蓋全部風險。換句話講，安全設計係降低中招機會，未去到可以放低佢自己跑敏感工作。
公司環境仲多一重麻煩
Chrome Enterprise 嘅政策說明比消費者宣傳直接得多：開放 Spark 使用 active browser session，可能帶來憑證風險、Local Network Ingress、遺失 context-aware 安全訊號，現有管理同安全控制亦可能失效。實際意思係，員工個 Chrome 如果同時登入公司後台、內網工具同個人服務，agent 可接觸嘅範圍可能闊過 IT 原先預計。公司要試呢類功能，較穩陣係先用獨立 browser profile、測試帳戶同低權限環境，唔好一開始就駁落日常工作 session。
Spark 擴展到香港，Chrome 自動操作仍然限美國
呢次有兩個 rollout，好容易撈亂。Spark 本身正開放畀超過 160 個新增國家同地區嘅 Google AI Pro 訂戶；Google 最新支援頁亦冇再將香港列入排除地區，要求包括年滿 18 歲、個人 Google 帳戶、Google AI Pro 或 Ultra，同埋開啟 Keep Activity。不過 Chrome auto browse 暫時只喺美國推出，其他地區只話日後擴展。所以香港帳戶可能陸續見到 Spark，未代表已經可以借本機 Chrome session 自動填表同預訂，實際顯示時間亦會受分批推出影響。
現階段適合由低風險雜務開始
比較公開資料、整理選項、準備未提交嘅表格，呢啲工作就算 Spark 揀錯一兩項，人手都容易發現同改返，確實有機會慳到時間。付款、醫療資料、銀行服務、公司內網同難以撤回嘅操作，暫時仍應該有人睇住每一步。Chrome integration 解決咗 browser agent 最阻手嘅登入問題，但亦將錯誤同攻擊可以造成嘅影響同步放大；下一步要睇 Google 擴展地區時，會唔會畀個人同企業更細緻咁限制網站、資料種類同操作權限。
參考來源
- Android Authority — Gemini Spark now works with Chrome, because giving your accounts to AI is a good idea — original report
- Google：Gemini Spark now integrates with Chrome — 核實 Chrome auto browse 能力、美國首輪推出同 Spark 擴展至更多國家。
- Google Gemini Apps Help：Use Gemini Spark to manage your tasks & workflows — 核實帳戶要求、香港可用性、資料分享、確認機制同官方風險警告。
- Google Security Blog：Architecting Security for Agentic Capabilities in Chrome — 解釋 prompt injection、獨立審核模型、網站來源限制同敏感操作確認。
- Chrome Enterprise：GeminiSparkSettings — 核實憑證、內網存取、context-aware 訊號同企業管理政策風險。
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
