谷歌于 7 月 30 日发布了将 AI 智能体 Gemini Spark 与 Chrome 直接打通的新功能[1]。在用户授权后，Spark 可以使用 Chrome 中已登录的账户和已保存的密码，代替用户处理预约看房、查询机票等繁琐的网页杂事。支付这类敏感操作则会交还给用户本人。与此同时，谷歌把面向 Google AI Pro 订阅用户的可用范围扩大到了 160 多个国家和地区[1]。
从远程浏览器走向用户手边的 Chrome
此前的 Spark 是通过谷歌服务器侧的远程浏览器访问网页的。这次更新把运行在用户电脑上的桌面版 Chrome 本身也纳入了可操作对象[2]。由于可以直接使用本机浏览器中保留的登录状态和已保存密码，Spark 得以跨过此前挡住它的登录门槛，这才是本次变化的核心。
谷歌给出的例子有两个：为已收藏的房源预约看房，以及查找机票候选并推进到预订流程的中途[1]。两者都属于需要在多个网站之间来回、反复填写相同信息的杂务。
在 Spark 的工具体系中，此前已经有连接 Workspace 与搜索的 Connected Apps、处理用户上下文的 Personal Intelligence、可执行代码的远程计算机以及 Canvas。Chrome auto browse 是加入这一序列的新成员[2]。授权之后，Chrome 顶部栏会显示 Gemini 与 auto browse 的指示标记，因此自动操作是否正在运行在界面上可以看到[2]。
在支付之前交还给用户
既然要把自己的登录信息交给 AI，安全设计做到什么程度就成了关键。谷歌列举了两点。其一是针对提示注入的防护，即防止网页或文档中被植入的恶意指令让 AI 执行非预期的操作。其二是当任务推进到支付等敏感环节时，把操作权交还给用户[1]。
不过，谷歌并未说明提示注入防护的具体技术内容，也没有公开针对已知攻击手法做过何种程度的验证[3]。此类 AI 浏览功能屡次被曝出可以通过白底白字、HTML 注释等人眼看不到的位置藏匿指令进行攻击，其实际防护效果目前仍缺乏外部验证[3]。
在用户一侧，Spark 的任务界面提供了随时收回浏览器操作权的 Take over task。在输入密码或支付信息等特定场景中，Gemini 也会主动要求用户接手[4]。可同时运行的任务上限为 15 个，超出后需要等待先前任务完成[4]。保存在远程浏览器中的认证信息可以在设置页面中一并删除[4]。
扩展至 160 多个国家，但欧洲与英国除外
另一项发布内容是可用地区的扩大。谷歌向 Google AI Pro 订阅用户开放了 160 多个国家和地区的 Spark 使用权[1]。这一步紧接着本月上旬刚刚完成的美国全量推送，覆盖范围一举国际化[2]。
但这并不等于全球开放。欧洲经济区（EEA）、尼日利亚、瑞士和英国被排除在外，且这一限制同时适用于 Chrome 联动和地区扩展[3]。作为广告市场规模可观的欧洲被整体排除，意味着这些地区短期内无法围绕该功能进行验证与规划[3]。谷歌既未说明排除原因，也未给出解除时间[3]。另外，谷歌没有公布具体的适用国家名单，因此包括日本在内的各个市场何时可用，需要在应用中实际确认。
使用条件也已明确：年满 18 周岁、使用个人 Google 账户而非工作或学校账户、订阅 Google AI Pro 或 Ultra、并开启活动记录保存[3]。Chrome auto browse 还有额外限制，目前只有运行在桌面版 Chrome 中的 Spark 才能使用。即便在 Spark 本身可用的环境下，该能力也尚未扩展到移动端浏览[3]。
价格方面，Google AI Pro 为每月 19.99 美元（约 3,200 日元），更高级别的 Ultra 为每月 99.99 美元（约 1.6 万日元）[3]。
※1 美元 = 160 日元（截至 2026 年 7 月 31 日）
两个半月内的三级台阶
Spark 的推进方式有明显规律。起点是 5 月 19 日的 Google I/O 2026，当时它作为基于 Gemini 3.5 Flash 的常驻助手仅在美国推出[3]。6 月 30 日追加了 macOS 版本的测试版，但仅限美国的 Ultra 订阅用户[3]。随后是 7 月 30 日，面向 AI Pro 订阅用户扩展至 160 多个国家，同时 Chrome 联动从美国起步[1][3]。
先在最高档订阅与美国市场试水，确认反馈后再向低档订阅和其他地区下放。这次发布同样是双层结构：地区大幅放开，而风险更高的 Chrome 操作仍留在美国。反过来说，Chrome auto browse 走出美国的时间点，将成为衡量谷歌对这套机制安全性信心程度的参考。
总结
Gemini Spark 的 Chrome 联动，把 AI 智能体从「只能看」推进到「以已登录的你的身份行动」的阶段。看房预约和机票查询这些例子听上去平淡，但交出已保存密码这一前提本身分量不轻。支付前交还操作、随时收回控制权、提示注入防护虽已具备，效果却仍未经过外部检验。接下来值得关注的，首先是美国市场的实际使用情况，以及欧洲与英国是否会持续被排除在外。
来源：https://blog.google/innovation-and-ai/products/gemini-app/gemini-spark-updates-july-2026/
来源：https://9to5google.com/2026/07/30/gemini-spark-chrome-auto-browse/
来源：https://ppc.land/gemini-spark-blocks-eu-and-uk-users-as-google-adds-160-countries/
