Google внедряет в Chrome «агентный браузинг» — и это жесткий вызов конкурентам

Google интегрировала Gemini 3 в Chrome, наделив браузер возможностями автономного агента. Тем самым компания вступает в гонку автоматизации веб-серфинга, бросая вызов OpenAI и Anthropic.

Google только что превратила самый популярный в мире браузер в мощное оружие.

Поисковый гигант объявил о прямой интеграции модели Gemini 3 в Chrome. Браузер получил функции «агентного серфинга», позволяющие искусственному интеллекту выполнять за вас многоступенчатые задачи: бронировать авиабилеты, сравнивать товары, заполнять формы — словом, делать всё то, на что способны автономные ИИ-агенты.

Этот шаг предпринят на фоне растущего давления на Chrome, занимающего 65% рынка, со стороны других ИИ-компаний, которые уже успели найти свою нишу среди энтузиастов.

Ключевое нововведение — функция «автосерфинг» (auto browse), доступная подписчикам Google AI Pro ($20/мес) и AI Ultra ($250/мес) в США. Она напоминает «Режим агента» (Agent Mode) от OpenAI и, по сути, позволяет собственному ИИ-агенту браузера пользоваться интернетом как человеку, не полагаясь на API.

Попросите Gemini найти на сайте Redfin квартиру, где разрешено проживание с животными, или спланировать семейный отпуск, используя несколько туристических порталов, — и он будет сам переходить по страницам, фильтровать результаты и добавлять товары в корзину. ИИ остановится только перед критически важными действиями, такими как оплата покупки или публикация поста в соцсетях.

Искусственный интеллект «живет» в постоянной боковой панели, сохраняя контекст между вкладками, пока вы работаете. Также в пакет включены модель Nano Banana для мгновенной генерации изображений и интеграция через Connected Apps с Gmail, Календарем, YouTube и Картами. Возможно, именно это станет решающим фактором, отличающим Chrome от конкурентов: мощные модели ИИ, на которых работает сам браузер.

В ближайшие месяцы ожидается появление функции Personal Intelligence («Персональный интеллект»), которая позволит Chrome запоминать прошлые разговоры для более точных ответов. Разумеется, эта опция будет включаться исключительно по желанию пользователя — Google усвоила этот урок на горьком опыте.

Гонка агентных браузеров стремительно набирает обороты. Проект Atlas от OpenAI, запущенный в октябре, позволяет ChatGPT автономно перемещаться по сети пользователям тарифов Plus, Pro и Business. Похожим путем пошли создатели браузера Comet от Perplexity и расширения Claude для Chrome от Anthropic. Среди менее известных игроков — Opera Neon, браузер NEO от Norton, а также спорный Dia Browser, созданный компанией The Browser Company после прекращения поддержки их популярного продукта Arc Browser.

В борьбу вступают даже проекты с открытым исходным кодом, такие как BrowserOS. Они предлагают альтернативы с упором на конфиденциальность, где ИИ-агенты запускаются локально, используя ваши собственные ключи API.

У каждого решения своя ниша. Atlas силен в диалоговом поиске: боковая панель ChatGPT автоматически понимает контекст того, что находится на экране. Claude для Chrome — это расширение от Anthropic, которое использует иной подход, наделяя Chrome агентными возможностями модели Claude. Comet от Perplexity интегрирует веб-поиск непосредственно в процесс браузинга с высокой скоростью обработки запросов. Opera Neon делает ставку на функции приватности.

В чем же преимущество Chrome? Вы, скорее всего, им уже пользуетесь. Не нужно ничего скачивать, не нужно ломать привычный рабочий процесс, к тому же экосистема Google крепко держит пользователей через Workspace, Календарь и Фото. Компания делает ставку на то, что удобство победит новизну — большинство людей не станут менять браузер ради ИИ, если их текущий браузер просто стал умнее.

Однако агентный браузинг открывает новые векторы для кибератак. Google признала, что «главной новой угрозой» является непрямая инъекция промптов (indirect prompt injection) — когда вредоносные сайты прячут инструкции в коде, чтобы обманом заставить ИИ украсть данные или совершить транзакцию. Исследователи безопасности ранее обнаруживали подобные уязвимости в Comet от Perplexity, хотя они были оперативно устранены.

Эшелонированная защита Google включает отдельную модель User Alignment Critic («Критик действий пользователя»), которая перепроверяет каждое предлагаемое действие, а также жесткие проверки по спискам опасных сайтов и обязательное подтверждение пользователем финансовых операций. ИИ не имеет прямого доступа к паролям (он запрашивает разрешение у Google Password Manager), не может скачивать файлы и запускать код. Изоляция источников (Origin isolation) не дает агенту переходить на несвязанные с задачей сайты.

Остаются ли риски? Безусловно. Google предлагает вознаграждение до 20 000 долларов в рамках своей программы поиска уязвимостей любому, кто сможет обойти эти меры защиты, — тем самым признавая, что абсолютной безопасности не существует.

Техногигант также продвигает Universal Commerce Protocol («Универсальный коммерческий протокол») — открытый стандарт, разработанный совместно с Shopify, Etsy, Wayfair и Target, призванный позволить ИИ-агентам беспрепятственно совершать сделки. Если эта инициатива «взлетит», электронная коммерция может перестроиться вокруг ИИ-посредников вместо прямого посещения сайтов, что перевернет привычную нам индустрию цифровой рекламы.

На данный момент функция «автосерфинга» останется доступной только в США, только для подписчиков и со статусом «предварительная версия». Google внедряет её постепенно, собирая отзывы перед более широким запуском. Версии для Windows, iOS и Android также планируются, но конкретных сроков пока нет.