Google Chrome introduce un agente AI autonomo capace di navigare all’interno delle sessioni già autenticati e di completare attività articolate sui siti web. La funzione, integrata in Gemini Spark, amplia le possibilità dell’intelligenza artificiale, ma richiede anche un livello di fiducia particolarmente elevato perché può interagire con account, dati personali e moduli sensibili.
agente ai di chrome: disponibilità e requisiti
Dalla fine di luglio, Spark può gestire la modalità auto browse nella versione desktop di Chrome. L’accesso è stato esteso agli abbonati Google AI Pro in oltre 160 Paesi aggiuntivi, mentre la funzione che consente di utilizzare le sessioni con account attivi resta disponibile in anteprima esclusivamente negli Stati Uniti.
La navigazione automatica è riservata ai piani Pro e Ultra. Gli account di lavoro e quelli scolastici risultano bloccati per impostazione predefinita, salvo autorizzazione da parte dell’amministratore di Workspace. L’area economica europea, il Regno Unito, la Svizzera e la Nigeria non sono inclusi nella disponibilità internazionale di Spark.
piani google ai compatibili con auto browse
- Google AI Free: auto browse non disponibile.
- Google AI Plus: costo mensile di 5 dollari e auto browse non incluso.
- Google AI Pro: costo mensile di 20 dollari, con auto browse incluso negli Stati Uniti.
- Google AI Ultra: abbonamento a partire da 100 dollari al mese, con auto browse incluso negli Stati Uniti.
come opera l’agente di chrome nelle sessioni personali
Quando la navigazione automatica viene attivata, Spark lavora all’interno di una scheda locale di Chrome. L’agente può quindi accedere agli stessi siti in cui l’utente risulta già autenticato e operare con i relativi permessi. Dopo l’autorizzazione, può anche ricorrere alle credenziali archiviate nel Google Password Manager per effettuare l’accesso a nuovi servizi durante l’esecuzione di un’attività.
Secondo la documentazione di Google, Chrome gestisce direttamente la procedura di accesso e la password in formato testuale non viene inserita nel contesto del modello. Questa separazione limita l’esposizione della credenziale, anche se l’agente continua a poter visualizzare informazioni riservate e compilare moduli destinati esclusivamente al titolare dell’account.
prompt injection indiretta: il principale rischio per i browser ai
La minaccia di sicurezza più rilevante per i browser agentici è la prompt injection indiretta. Un attaccante può inserire istruzioni all’interno di contenuti apparentemente normali, per esempio in una recensione, in un commento o in una parte nascosta della pagina.
L’agente legge quelle informazioni per svolgere il compito richiesto, ma può interpretare anche le istruzioni ostili come comandi da eseguire. In questo modo, un contenuto esterno potrebbe influenzare il comportamento dell’intelligenza artificiale e spingerla a compiere azioni non previste.
attacchi già condotti contro agenti autonomi
Ricercatori di Zenity hanno dimostrato la possibilità di compromettere l’agente ChatGPT Atlas attraverso un commento sui social appositamente elaborato. Dopo averlo interpretato, l’agente ha aperto WhatsApp Web e iniziato a inviare messaggi di phishing ai contatti dell’account.
Il team di sicurezza di Brave ha condotto un test analogo contro il browser Comet di Perplexity, inserendo istruzioni in un commento su Reddit. L’attacco ha permesso di estrarre un indirizzo email e una password monouso.
difese di google contro le istruzioni manipolate
Google riconosce il problema e ha presentato un’architettura di sicurezza specifica per Chrome. Tra gli elementi principali figurano lo User Alignment Critic e gli Agent Origin Sets.
Il Critic è un modello secondario isolato che controlla ogni azione proposta dall’agente confrontandola con l’intento iniziale. Quando rileva un comportamento non coerente, può bloccare il passaggio. Gli Agent Origin Sets, invece, limitano la navigazione ai domini pertinenti rispetto all’attività richiesta.
Queste misure rappresentano una protezione importante, ma non eliminano completamente il rischio. Individuare un comando chiaramente ostile è più semplice rispetto a distinguere un’azione realmente utile da una manipolata in modo sottile.
come provare gemini spark riducendo i rischi
Per testare Spark senza collegarlo all’intera identità digitale, è consigliabile utilizzare un profilo separato di Chrome, destinato esclusivamente alle attività affidate all’agente. Il profilo dovrebbe rimanere privo di cronologia personale e password salvate.
È inoltre opportuno rimuovere dal Password Manager le credenziali associate ai servizi più delicati. Le attività da mantenere fuori dall’ambito dell’agente comprendono:
- portali sanitari e medici;
- trasferimenti bancari;
- impostazioni di sicurezza dell’email principale.
Chrome mette a disposizione strumenti di controllo che consentono di seguire l’attività dell’agente. La scheda attiva conserva un registro del lavoro svolto, mentre la cronologia del browser contrassegna le pagine aperte in background. In questo modo è possibile ottenere una traccia delle operazioni eseguite e verificare il percorso seguito durante la navigazione automatica.
Lascia un commento