Google внедряет агентный сёрфинг в Chrome — и это не ладит с конкурентами

Вкратце

• Google на этой неделе добавила агентские возможности в свой браузер Chrome.
• Технологический гигант присоединился к OpenAI, Anthropic и Perplexity в быстро нарастающей гонке агентских браузеров.
• Однако удобство связано с рисками безопасности, угрозами внедрения подсказок и проблемами доверия — всё это типично для агентных браузеров.

Google только что превратил самый популярный браузер в мире в оружие. В среду поисковый гигант объявил, что интегрирует Gemini 3 напрямую в Chrome, добавив возможности агентного серфинга, позволяющие искусственному интеллекту выполнять многоэтапные задачи от вашего имени — бронирование авиабилетов, сравнение товаров, заполнение форм и всё, что уже может делать агентный браузер. Этот шаг происходит на фоне давления на 65% рынка Chrome со стороны других компаний, занимающихся искусственным интеллектом, которые уже нашли нишу среди энтузиастов. Главная функция — «автоматический просмотр», доступная подписчикам Google AI Pro ($20 в месяц) и AI Ultra ($250 в месяц) в США. Он похож на «Agent Mode» OpenAI и по сути позволяет собственному AI-агенту браузера использовать браузер как человек, а не полагаться на API.

Скажите Gemini найти квартиры, подходящие для домашних животных, на Redfin или запланировать семейный отпуск на нескольких туристических сайтах — он будет просматривать страницы, фильтровать результаты и добавлять товары в корзину — останавливаясь только перед деликатными действиями, такими как покупки или публикации в социальных сетях.

ИИ работает в постоянной боковой панели, сохраняя контекст между вкладками во время работы. Также включены: Nano Banana для генерации изображений на лету и интеграции Connected Apps с Gmail, Календарем, YouTube и Maps. И именно это может стать элементом, который отличает Chrome от конкурентов: мощные модели ИИ, которые питают браузер. Personal Intelligence появится в ближайшие месяцы, позволяя Chrome запоминать прошлые разговоры для индивидуальных ответов. Это, конечно, будет функция по выбору — Google усвоил этот урок на собственном опыте.

Гонка агентских браузеров быстро накаляется. Atlas от OpenAI, запущенный в октябре, позволяет ChatGPT самостоятельно ориентироваться в интернете для пользователей Plus, Pro и Business. Браузер Comet от Perplexity и расширение Claude для Chrome от Anthropic следовали схожим схемам. Другие менее известные варианты включают Opera Neon, браузер NEO от Norton и спорный браузер Dia, созданный компанией The Browser после прекращения популярного Arc Browser.

Даже проекты с открытым исходным кодом, такие как BrowserOS, вступают в борьбу, предлагая альтернативы, ориентированные на конфиденциальность, запускающие агенты ИИ локально с использованием ваших собственных API-ключей. У каждого есть своя ниша. Atlas отлично справляется с поиском в разговоре, а боковая панель ChatGPT автоматически определяет всё, что находится на вашем экране. Claude for Chrome — это расширение, разработанное компанией Anthropic, которое использует иной подход и расширяет Chrome с помощью агентов на базе Claude. Comet Perplexity интегрирует веб-поиск напрямую в серфинг на высокой скорости вывода. Neon от Opera делает упор на функции приватности. Преимущество Chrome? Скорее всего, вы уже пользуетесь им. Скачивание не требуется, нет сбоев в рабочем процессе, а экосистема Google фиксируется через Workspace, Calendar и Photos. Компания ставит на то, что удобство важнее новизны — что большинство людей не поменяют браузер на ИИ, когда их нынешний стал умнее.  Но агентный просмотр вводит новые векторы атаки. Google признала, что «основная новая угроза» — это косвенная инъекция подсказок — вредоносные сайты, скрывающие инструкции в коде, чтобы обмануть ИИ и заставить его вывести данные или инициировать транзакции. Исследователи безопасности обнаружили похожие уязвимости в Perplexity Comet, хотя они были быстро исправлены. Многоуровневая защита Google включает отдельную модель «User Alignment Critic», которая перепроверяет каждое предлагаемое действие, детерминированные проверки по спискам чувствительных сайтов и подтверждения пользователями перед финансовыми действиями. ИИ не может напрямую получить доступ к паролям (он запрашивает разрешение в Google Password Manager), не может скачивать файлы и не может запускать код. Изоляция происхождения предотвращает перемещение на другие места.

Всё ещё рискованно? Абсолютно. Google предлагает до 20 000 долларов через свою программу Vulnerability Rewards для тех, кто сможет обойти эти меры — признание того, что ничего не бывает непробиваемым. Технологический гигант также продвигает Universal Commerce Protocol — открытый стандарт, разработанный совместно с Shopify, Etsy, Wayfair и Target, позволяющий агентам ИИ осуществлять транзакции без проблем. Если это наберёт популярность, то электронная коммерция может перестроиться вокруг посредников ИИ вместо прямого просмотра — сдвиг, который перевернёт цифровую рекламу в том виде, в каком мы её знаем. Пока что автопросмотр останется только для США, с ограничением подписчиков и явно обозначенным как программное обеспечение для предварительного просмотра. Google внедряет его постепенно, собирая обратную связь перед более широким внедрением. Версии для Windows, iOS и Android тоже появятся, но сроков пока нет.