Gemini Spark получил доступ к паролям Chrome: агент входит на сайты от имени пользователя

До 30 июля Gemini Spark работал в собственной облачной среде и собирал данные из подключённых сервисов Google. Функция Chrome Auto Browse (автоматическая навигация по сайтам средствами браузера) существовала с 28 января, но действовала отдельно. Свежее обновление построило мост между облачным агентом и локальным браузером. Именно этот мост превращает рядовую автоматизацию в вопрос доступа к аккаунтам, паролям и внутренним страницам компаний. Ниже разберём, как настроить связку, чтобы она работала на вас, а не против.

Что понадобится

• Аккаунт Google с доступом к Gemini Spark
• Chrome версии 150 или новее (Windows, macOS, Linux или ChromeOS)
• Включённый компьютер с открытым Chrome, если задача требует локальных сессий
• Сохранённые логины в Google Password Manager (менеджер паролей Google, встроенный в Chrome)
• 10 минут на первую настройку, 3 минуты на каждую последующую задачу

Как связать Gemini Spark с Chrome и запустить задачу?

1. Откройте Gemini Spark и сформулируйте задачу текстом. Например: «Найди билеты Москва, Стамбул на 15 августа, войди в мой аккаунт авиакомпании и заполни данные до этапа оплаты».

2. Spark составит план: какие сайты посетит, какие данные потребуются. Прочитайте план целиком. Если агент собирается зайти на сайт, куда вы не хотите его пускать, отредактируйте задачу.

3. При первом обращении к браузеру Chrome покажет отдельный запрос на связывание устройства с агентом. Подтвердите.

4. Каждый следующий запуск задачи с веб-навигацией тоже потребует подтверждения. Это не баг, а намеренный барьер.

5. Следите за ходом выполнения. Chrome показывает, какие вкладки открыл Spark и что он делает. Кнопка «Take over task» (забрать управление) доступна в любой момент.

6. На чувствительных шагах, оплата, ввод платёжных данных, проверка личности, агент сам остановится и передаст управление вам.

7. После завершения откройте Google Password Manager и проверьте список сайтов, куда Spark входил автоматически. Лишние отзовите.

Две рабочие поверхности: где именно работает агент?

У Spark теперь два браузера. Локальный, ваш обычный Chrome с открытыми сессиями. Удалённый, новый экземпляр на виртуальной машине Google, который создаётся с нуля и не копирует ваш профиль.

Локальный нужен там, где уже есть авторизация. Spark видит те же сайты, что и вы. Для этого компьютер должен оставаться включённым, а Chrome открытым.

Удалённый берёт на себя поиск, сравнение цен и другие шаги, не требующие ваших аккаунтов. Он продолжит работу после закрытия ноутбука. Когда сайт потребует вход, агент остановится и попросит вас перехватить управление.

Google допускает переход между средами внутри одной задачи. Если локальный Chrome станет недоступен, Spark может продолжить удалённо. Это удобно, но создаёт два раздельных следа: история локальной части остаётся в вашем Chrome, данные удалённой части хранятся отдельно на виртуальной машине.

Что происходит с паролями?

Google Password Manager вводит пароль на сайте напрямую и не передаёт его Gemini Spark как текст. Модель не видит строку пароля в чате и не хранит её как часть задачи. Агент входит в аккаунт от вашего имени, но для первого входа на каждый сайт требуется отдельное разрешение.

Во время задачи Spark может отправить стороннему сайту имя, контактные данные, файлы и другие сведения, которые вы считаете личными. Агент сам решает, какие данные нужны выбранному сайту, поэтому проверка плана перед запуском не формальность.

Почему Google сама предупреждает компании?

Для корпоративных браузеров Google добавила политику GeminiSparkSettings. Администратор может запретить подключение Spark к Auto Browse в Chrome 150 и новее.

Описание политики заканчивается прямым предупреждением. Google перечисляет конкретные классы риска:

• Авторизованный браузер открывает агенту страницы, закрытые для внешнего посетителя
• Локальная сеть может содержать внутренние панели и устройства, доступные с рабочего компьютера
• Корпоративная защита часто принимает решения по устройству и сессии, а агент может нарушить эти ожидания

Факт, что сама Google публикует такое предупреждение, а не прячет его в сноске, говорит о серьёзности вопроса.

Что делать с этим прямо сейчас?

Авторам Дзена. Gemini Spark может автоматизировать сбор материала: зайти на несколько источников, собрать данные, подготовить черновик. Но каждый сайт, куда агент входит под вашим именем, видит ваши действия как ваши. Публикация от вашего имени без вашего контроля реальный риск: не давайте Spark доступ к админке канала.

Маркетологам. Автоматизация мониторинга конкурентов, сбора цен и заполнения форм экономит часы. Но агент может отправить стороннему сайту корпоративные данные, проверяйте план каждой задачи.

Предпринимателям в РФ и СНГ. Gemini Spark работает там, где доступен Gemini. В России прямой доступ ограничен. Из отечественных аналогов: «Яндекс Браузер» с интеграцией YandexGPT предлагает похожие функции навигации, но без агентного режима с доступом к паролям. Если ваша команда использует Chrome через VPN, корпоративному администратору стоит проверить политику GeminiSparkSettings до того, как сотрудники начнут экспериментировать сами.

Разрешения по одному сайту, чтение плана перед каждым запуском, еженедельная чистка списка автоматических входов. Три привычки, которые превращают Gemini Spark из тревожного эксперимента в рабочий инструмент.