Gemini Spark 接管已登入 Chrome 代辦網上雜務，香港暫時未有得用
付款會交返畀你，但帳戶權限同誤操作風險要睇清楚
Google 想 Gemini Spark 唔止識答問題，仲識用瀏覽器幫你做事。新加入嘅 Chrome auto browse 可以接駁你已登入嘅網頁，代你搵機票、比較貨品、加嘢入購物車或者處理預約。先講香港情況：Spark 本身已覆蓋香港，但接駁本機 Chrome 呢項功能暫時只喺美國分階段推出，香港帳戶而家未有得用。
佢借用嘅係你成套登入狀態
Google 7 月 30 日公布，Spark 得到許可後，可以直接接駁桌面版 Chrome，用你已登入嘅帳戶處理多步網上工作。每次開始瀏覽前都會先要求確認，跟住列出準備使用嘅網站同計劃。除咗本機 Chrome，Spark 亦可能改用獨立嘅 remote browser；前者要部電腦同 Chrome 保持開住，後者就算你關機仍可繼續，去到登入等步驟先停低等你接手。
呢個設計實用嘅地方，係慳返反覆登入、抄資料同逐頁撳掣。假設日後喺香港開放，搵指定日子嘅酒店、比較幾間網店存貨、安排餐廳或者服務預約，都係幾合理嘅用途。不過功能暫時屬實驗階段，Google 列出嘅例子唔等於每個網站流程都支援；TechLab 亦冇獨立實試，可靠程度仲要等正式擴展後再睇。
圖片：Google
付款會停低，其他動作一樣可以出事
去到付款、接受條款或者開新帳戶等敏感步驟，Gemini 可以要求你用 Take over task 接手；發訊息、改資料、交表格同加日程，系統亦預設要求確認。呢道閘值得有，但唔代表前面每一步都一定啱。Google 自己嘅支援文件列明，auto browse 可能撳錯連結、落錯數量、誤稱工作完成，甚至出現未經許可嘅購買，而用戶要為代理執行工作期間嘅動作負責。
排程風險仲容易俾人忽略。Spark 可以按時間或者事件自動開工，當你離線時，未必趕得切阻止錯誤動作。Google 直接叫用戶避免排程涉及敏感資料或敏感操作嘅工作。用佢每日整理新聞或者追價格，風險相對低啲。叫佢自動改行程、取消預約、處理電郵或帳戶資料，就要預咗一次誤判可以連鎖改動幾個服務。
Saved passwords 唔等於密碼直接交畀模型
本機 auto browse 睇到同你相同嘅瀏覽狀態，包括已登入網站。得到個別網站許可後，佢可以借助 Google Password Manager 登入，不過 Google 指 Password Manager 唔會把實際密碼內容分享畀 Gemini。真正要衡量嘅係登入後權限：代理可以用你嘅身份瀏覽網頁，亦可能把姓名、聯絡資料、檔案、偏好，甚至由 Workspace 等連接 app 取得嘅敏感資料交畀完成工作所需嘅第三方網站。
remote browser 亦會儲存帶有登入認證資料嘅 cookies，方便下次沿用，用戶可以喺 Spark 設定刪除。關掉 Spark 會刪走 remote browser 同 remote computer 資料，但本機 Chrome 瀏覽資料、舊對話、工作同排程唔會一併消失。日後真係要用，較穩陣做法係由低風險工作開始，定期檢查授權網站同瀏覽紀錄，敏感帳戶可以放喺另一個冇交畀代理操作嘅 Chrome profile。
Prompt injection 仍然冇包保
AI agent 瀏覽網頁時，會同時接觸你睇到嘅內容同藏喺頁面、電郵或文件入面嘅指令。惡意內容可以嘗試誤導佢，把私人資料貼去公開網站、把電郵送去外部服務，或者執行偏離原本任務嘅動作，呢類攻擊就係 prompt injection。Google 話 Spark 會限制網站同動作範圍、偵測可疑內容，再用確認提示同接管模式減低風險，但官方亦清楚寫明：呢啲防護唔保證擋得住所有攻擊。
Chrome auto browse 沿用你已登入嘅身份，雖然慳咗唔少步驟，但一出錯，影響亦可以更大。香港版幾時開放仲未公布；到時先畀佢做資料搜集、比較同填購物車，再由自己檢查及完成交易，會係較實際嘅起步方法。
參考來源
- Engadget — Gemini Spark now has Chrome web-browsing capabilities — original report
- Gemini Spark now integrates with Chrome — Google 官方公布，核對功能例子、地區擴展同推出安排
- Ask Gemini in Chrome to complete tasks for you with auto browse — 核對美國資格、saved passwords、接管步驟、資料分享及誤操作風險
- Use Gemini Spark to manage your tasks and workflows — 核對本機及 remote browser、排程、cookies、prompt injection 同資料刪除安排
- 可使用 Gemini 網絡應用程式嘅地區 — 確認 Gemini 網絡 app 支援香港，避免同美國限定嘅 auto browse 混淆
- How Gemini Apps help protect users from malicious content and prompt injection — Google 官方 prompt injection 防護背景及限制
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
