谷歌将代理式浏览带入Chrome——但它与竞争对手关系不佳

简要说明

• 谷歌本周为其Chrome浏览器增加了代理能力。
• 这家科技巨头与OpenAI、Anthropic和Perplexity一道，参与了一场迅速升级的代理浏览器竞赛。
• 然而，便利性伴随着安全风险、即时注入威胁和信任问题，这些都是代理式浏览器的典型特征。

谷歌刚刚把世界上最受欢迎的浏览器武器化了。 周三，这家搜索巨头宣布将将Gemini 3直接集成到Chrome中，新增代理式浏览功能，让AI代为处理多步任务——预订机票、比较产品、填写表格，以及代理式浏览器已经能完成的所有功能。 此举正值Chrome65%的市场份额面临其他已在爱好者中找到定位的AI公司压力之际。 主要功能是“自动浏览”，面向美国的Google AI Pro（每月20美元）和AI Ultra（每月250美元）订阅用户开放。它类似于OpenAI的“代理模式”，基本上让浏览器自己的AI代理像人类一样使用浏览器，而非依赖API。

告诉Gemini在Redfin上寻找宠物友好公寓，或在多个旅游网站上策划家庭度假，它会点击页面、筛选结果并添加购物车——仅在购买或社交媒体帖子等敏感作前暂停。

AI会在持续的侧面板中，在你工作时保持各标签页的上下文。还包含：Nano Banana 可实时生成图片，并支持与 Gmail、日历、YouTube 和地图的互联应用集成。这可能正是 Chrome 与竞争对手的区别：驱动浏览器的强大人工智能模型。 Personal Intelligence 计划在未来几个月内推出，让 Chrome 能够记住过去的对话，从而做出个性化的回应。当然，这将是一个选择加入的功能——谷歌就是吃了这个教训。

代理性浏览器竞赛正在迅速升温。OpenAI 于 10 月推出的 Atlas，让 ChatGPT 能够为 Plus、Pro 和 Business 用户自主导航网页。Perplexity的Comet浏览器和Anthropic的Claude for Chrome扩展也遵循了类似的策略。其他较少为人知的选项包括Opera Neon、诺顿的NEO浏览器，以及由The Browser Company在停产其热门Arc浏览器后开发的备受争议的Dia浏览器。

甚至像BrowserOS这样的开源项目也加入了竞争，提供以隐私为先的替代方案，利用你自己的API密钥在本地运行AI代理。 每个平台都有其细分领域。Atlas在对话式搜索方面表现出色，ChatGPT侧边栏会自动理解屏幕上的内容。Claude for Chrome 是由 Anthropic 开发的一个扩展，采用了不同的方法，并通过 Claude 驱动的代理能力增强了 Chrome。Perplexity的Comet将网页搜索直接集成到高速的浏览中。Opera的Neon注重隐私功能。 Chrome的优势是什么？你可能已经在用了。无需下载，没有中断工作流程，谷歌的生态系统通过工作区、日历和照片锁定。公司押注便利性胜过新奇——大多数人不会在现有浏览器变得更智能时换用AI。  但代理浏览引入了新的攻击途径。谷歌承认，“主要新威胁”是间接提示注入——恶意网站在代码中隐藏指令，诱使AI窃取数据或发起交易。安全研究人员在 Perplexity 的彗星中发现了类似漏洞，但这些漏洞很快被修补。 谷歌的分层防御包括一个独立的“用户对齐批评者”模型，对每一个拟议的行动进行双重核查，并对敏感网站列表进行确定性检查，并在财务行动前进行用户确认。AI无法直接访问密码（它会向谷歌密码管理器征求许可），无法下载文件，也无法运行代码。起源隔离防止它游离到无关地点。

还是有风险吗？绝对是。谷歌通过其漏洞奖励计划，向任何能绕过这些保护措施的人提供最高2万美元的奖励——这也承认没有什么是万无一失的。 这家科技巨头还在推动通用商务协议（Universal Commerce Protocol），这是一项与Shopify、Etsy、Wayfair和Target共同开发的开放标准，旨在让AI代理无缝交易。如果这一技术成功，可能会围绕AI中介而非直接浏览重塑电子商务——这一转变将颠覆我们所知的数字广告。 目前，自动浏览仍仅限美国，订阅者门槛，并明确标注为预览软件。谷歌正在逐步推广，收集反馈后再大规模部署。Windows、iOS和Android版本也将陆续推出，但目前尚无具体时间表。