GoogleはChromeにエージェント的なブラウジングをもたらしましたが、競合他社とはうまくいっていません

簡単に

• Googleは今週、Chromeブラウザにエージェント機能を追加しました。
• このテック大手はOpenAI、Anthropic、Perplexityと共に急速に激化するエージェント型ブラウザ競争に参加しました。
• しかし、利便性にはセキュリティリスク、プロンプトインジェクションの脅威、信頼の問題が伴い、これらはエージェント型ブラウザに典型的なものです。

Googleは世界で最も人気のあるブラウザを武器化しました。 水曜日、この検索大手はGemini 3をChromeに直接統合し、エージェント的ブラウジング機能を追加すると発表しました。これにより、AIがフライトの予約、商品比較、フォームの記入など、エージェントブラウザがすでに行える多段階のタスクを代行できます。 この動きは、Chromeの65%の市場シェアが、すでに熱心なファンの間で居場所を見つけている他のAI企業からの圧力に直面している中で行われました。 主な機能は「自動ブラウズ」で、米国のGoogle AI Pro(月額20ドル)およびAI Ultra(月額250ドル)の加入者が利用可能です。これはOpenAIの「エージェントモード」に似ており、基本的にブラウザ自身のAIエージェントがAPIに頼らず人間のようにブラウザを使えるようにしています。

GeminiにRedfinでペット対応のアパートを探すよう指示したり、複数の旅行サイトで家族旅行を計画したりすると、ページをクリックし、結果を絞り込み、商品をカートに追加します。購入やSNS投稿などの敏感な操作の前だけ一時停止します。

AIは持続的なサイドパネルに存在し、作業中もタブ間のコンテキストを維持しています。また、Nano Bananaによる即時画像生成やGmail、カレンダー、YouTube、マップとの連携アプリも含まれています。そしてこれがChromeを競合他社と差別化する要素かもしれません。それはブラウザを動かす強力なAIモデルです。 Personal Intelligenceは今後数ヶ月以内に登場予定で、Chromeは過去の会話を記憶し、個別にカスタマイズされた対応を得られます。もちろんこれはオプトイン機能で、Googleはその教訓を痛感しました。

エージェント系ブラウザの競争は急速に激化しています。OpenAIのAtlasは10月にリリースされ、ChatGPTがPlus、Pro、Businessユーザー向けに自律的にウェブをナビゲートできるようにします。PerplexityのCometブラウザやAnthropicのChrome拡張機能Claudeも同様の方針を踏襲しました。他にあまり知られていない選択肢には、ノートンのNEOブラウザであるOpera Neonや、人気のArcブラウザを廃止した後にThe Browser Companyが開発した物議を醸したDiaブラウザがあります。

BrowserOSのようなオープンソースプロジェクトも参入し、自身のAPIキーを使ってローカルでAIエージェントを動かすプライバシー第一の代替案を提供しています。 それぞれに独自のニッチがあります。Atlasは会話型検索に優れており、ChatGPTのサイドバーが画面上の内容を自動的に理解します。Claude for ChromeはAnthropicが開発した拡張機能で、異なるアプローチを取り、Claudeを活用したエージェント機能でChromeを強化しています。PerplexityのCometは、高速推論速度でウェブ検索を直接ブラウジングに統合しています。OperaのNeonはプライバシー機能に重点を置いています。 Chromeの利点は?おそらくすでに使っているでしょう。ダウンロードは不要で、ワークフローの妨げもなく、GoogleのエコシステムはWorkspace、カレンダー、写真を通じてロックオンされます。同社は利便性が新奇さよりも優先されると賭けています。つまり、ほとんどの人は現在のブラウザが賢くなったばかりだからといって、AIに切り替えないだろうということです。  しかし、エージェントティックブラウジングは新たな攻撃ベクトルを導入します。Googleは「主な新たな脅威」として間接プロンプト注入(indirect prompt injection)であると認めています。これは悪意のあるウェブサイトがコードに指示を隠し、AIを騙してデータを盗み出したり取引を開始させたりするものです。セキュリティ研究者はPerplexityのCometにも同様の脆弱性を発見しましたが、それらはすぐに修正されました。 Googleの多層防御には、提案されるすべての行動、機密サイトのリストに対する決定論的チェック、財務行動の前にユーザー確認を行う「ユーザーアラインメント批評家」モデルが含まれます。AIはパスワードに直接アクセスできず(Googleパスワードマネージャーに許可を求める)、ファイルをダウンロードできず、コードを実行することもできません。起源の隔離により、無関係な場所に移動するのを防ぎます。

それでもリスクはある?そうですよ。Googleはこれらの安全策を回避できる人に最大2万ドルの脆弱性報酬プログラムを提供しており、何も万全ではないことを認めています。 また、このテック大手は、Shopify、Etsy、Wayfair、Targetと共同開発したオープンスタンダードであるユニバーサル・コマース・プロトコル(Universal Commerce Protocol)を推進し、AIエージェントがシームレスに取引できるようにしています。もしこれが普及すれば、直接ブラウジングではなくAI仲介者を中心にしたeコマースが再構築される可能性があり、従来のデジタル広告のあり方を覆すことになるでしょう。 現時点では、自動ブラウジングは米国のみで、購読者限定で、プレビューソフトとして明示的に表示されます。Googleは段階的に展開し、より広範な展開前にフィードバックを集めています。Windows、iOS、Androidのバージョンも登場予定ですが、まだ具体的なスケジュールはありません。