Google Spark 接管 Chrome 做跨站任務，香港暫時未開放
已登入帳戶令 AI 做得更多，安全風險亦跟住升
Google 想再推前 AI 助手條界線。以往 Gemini 喺 Chrome 多數幫你睇網頁、整理分頁同回答問題，Spark 新增嘅 auto browse 就會實際撳入網站、填資料，再跨幾個頁面完成一串步驟。Google 官方舉過安排睇樓、比較航班同開始訂票做例子，iThome 報道亦集中講呢類用途。不過，呢啲暫時都係官方描述，TechLab 冇實試，未足以證明佢處理唔同網站時有幾穩定。
一般 Gemini in Chrome 同 Spark 差好遠
香港已列入一般 Gemini in Chrome 支援地區，但呢個資格唔代表 Spark 可以接管瀏覽器。Google 寫明，Chrome auto browse 現階段只畀年滿 18 歲、身處美國、用英文介面，而且經個人 Google 帳戶訂閱 AI Pro 或 Ultra 嘅用戶。換句話講，香港付費用戶就算見到 Gemini 側欄，都唔代表會多咗跨網站代辦能力，兩項功能唔可以當成同一輪推出。
Spark 本身嘅地區資料近期改得幾快。Google 7 月 30 日公布，開始向逾 160 個額外地區嘅 AI Pro 用戶推出；最新一般資格頁亦寫成 Gemini Apps 支援地區大致都可用，香港已冇列入例外名單。舊版更新記錄仍保留 6 月時香港未支援嘅資料，所以單睇舊段落好易判斷錯。即使香港帳戶陸續見到 Spark，連接本機 Chrome 代辦網上任務仍只限美國，呢條先係今次最實際嘅分界。
圖片：Google
已登入狀態令佢實用好多
普通 AI 幫你搵航班唔難，麻煩通常出現喺登入會員、套用偏好、揀時段同轉去另一個網站之後。Spark 連接本機 Chrome，就可以用你已登入嘅網站同已分享資料繼續做；得到額外批准後，Chrome 亦可用 Password Manager 幫手登入。不過 Google 強調，模型本身睇唔到儲存密碼，每次用密碼登入前都要由用戶確認。
Spark 可以直接操作網站之後，接觸到嘅資料亦多咗。官方文件話，佢可能用到 Connected Apps、聊天、位置、個人偏好同網站帳戶資料，完成任務時亦可能把姓名、聯絡資料、檔案或其他敏感內容交畀相關網站。用本機 Chrome 時，登入 session 留喺本機瀏覽器；若任務轉到遙距瀏覽器，Google 會處理頁面內容同帶有驗證資料嘅 cookie，相關遙距瀏覽資料可喺 Spark 設定刪除，刪除後亦會登出嗰邊所有網站。
確認畫面唔代表可以閉眼撳
官方流程會先顯示計劃，每次開始瀏覽任務前要確認；遇上發訊息、改資料、提交表格、付款或購物等動作，Spark亦會停低要求批准，部分密碼同付款資料要由用戶接手。問題係，當一項任務橫跨幾個網站，確認畫面顯示嘅內容有冇完整反映資料會送去邊度，用戶未必次次都睇得清。確認機制可以擋住部分誤操作，但佢唔會自動令每個決定都合理。
Prompt injection 仲未有徹底答案
Agent 會把網頁內容當成判斷下一步嘅材料，惡意網站、廣告、iframe，甚至一段用戶留言，都可能藏有針對 AI 嘅隱藏指令，誘導佢偏離原先任務。Google 為 Chrome 加咗獨立模型覆核每個動作、限制 agent 可讀寫嘅網站來源，再用偵測器掃描可疑指令；牽涉銀行、醫療、付款同發訊息時，亦會加插確認或交還控制權。
Google 自己亦承認，偵測器唔可能捉晒所有惡意內容，agent 瀏覽器安全仍然喺早期階段。Spark 接通已登入 Chrome 之後，出錯影響可以由答錯一句，放大成填錯表、把私人資料送錯網站，甚至改動帳戶內容。香港用戶暫時用唔到 Chrome auto browse，未算錯過成熟功能；Google 擴展地區前，最值得睇係確認畫面夠唔夠清楚，同埋跨站資料權限可唔可以再收窄。
參考來源
- iThome — Google讓Gemini Spark操作Chrome，可代辦跨網站多步驟任務 — original report
- Google：Gemini Spark now integrates with Chrome — 7 月 30 日官方公布，交代 Chrome 整合、逾 160 個額外地區同初期只限美國。
- Google：Ask Gemini in Chrome to complete tasks with auto browse — 列明美國資格、任務確認、本機及遙距瀏覽器、登入帳戶同 Password Manager 用法。
- Google：Use Gemini Spark to manage tasks and workflows — 核對 Spark 最新一般資格、敏感操作確認同 Connected Apps 風險。
- Google：Gemini in Chrome availability — 確認一般 Gemini in Chrome 支援香港，避免同 Spark auto browse 供應範圍混淆。
- Google Security Blog：Architecting Security for Agentic Capabilities in Chrome — 交代 prompt injection、獨立覆核模型、網站來源限制及確認機制嘅設計與限制。
- Google：Gemini Apps Privacy Hub — 核對遙距瀏覽器 cookie、驗證資料、資料刪除同第三方分享安排。
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
