Gemini Spark ora controlla il tuo Chrome: l’agente di Google naviga con le password salvate

Per anni gli assistenti digitali si sono fermati un passo prima dell’azione: sapevano rispondere alle domande, ma non toccavano davvero il web al posto tuo. Con l’ultimo aggiornamento di Gemini Spark, l’agente personale di Google, questo confine si sposta di parecchio. Spark ora può usare il tuo browser Chrome sul desktop, quello vero che hai davanti, con i tuoi account già collegati e le password salvate, per portare a termine compiti concreti mentre tu fai altro.

Non si tratta più di un browser remoto isolato nel cloud. È il Chrome installato sul tuo computer, con la tua sessione e i tuoi accessi.

Il cambiamento è arrivato con un annuncio di fine luglio 2026 e si inserisce in una fase caldissima per gli agenti che navigano al posto nostro. Vediamo cosa fa davvero Spark, quali paletti di sicurezza Google ha imposto e perché questa mossa conta più di quanto sembri.

Gemini Spark ora guida il Chrome che hai sul computer

Fino a poche settimane fa, quando chiedevi a Spark di svolgere un’operazione sul web, l’agente lavorava dentro un browser remoto, una sorta di macchina virtuale separata dal tuo dispositivo. Funzionava, ma restava un ambiente a parte: non conosceva le tue sessioni aperte, non vedeva i siti su cui eri già autenticato e ogni login diventava un ostacolo da superare.

Con il nuovo aggiornamento Google porta Spark dentro il Chrome che usi ogni giorno, su Windows, macOS e Chromebook. L’agente sfrutta la funzione chiamata auto browse, la stessa capacità agentica che Google aveva introdotto per Gemini nel browser all’inizio del 2026, costruita sul modello Gemini 3. Dopo che concedi il permesso, nella barra in alto di Chrome compare un indicatore di Gemini e di auto browse, così sai sempre quando l’agente sta operando al posto tuo.

La differenza pratica è enorme.

Se sei già collegato al portale della tua banca, al gestionale del lavoro o al sito di prenotazioni che usi di solito, Spark può muoversi in quelle pagine senza chiederti di rifare l’accesso ogni volta. E quando serve una password che non è attiva nella sessione, l’agente può attingere a Google Password Manager per completare il login, ma solo dopo che gli hai dato il permesso.

Account collegati e password salvate: il vero salto

Il punto che cambia tutto è proprio questo: l’agente non parte più da zero come farebbe un estraneo, ma eredita la tua identità digitale dentro il browser. Ed è questo che gli permette di affrontare le piccole incombenze che di solito ti rubano tempo prezioso.

Google cita esempi molto quotidiani. Spark può organizzare gli appuntamenti per visitare gli appartamenti che hai salvato, cercare le opzioni di volo e avviare la procedura di prenotazione, compilare moduli online noiosi, raccogliere i documenti per le tasse, chiedere preventivi a idraulici ed elettricisti, controllare se hai pagato le bollette, presentare le note spese e persino gestire gli abbonamenti che rinnovi ogni anno.

Sono compiti banali solo in apparenza. Messi in fila, valgono ore di lavoro ripetitivo che l’agente promette di togliere dalle tue mani.

Conviene ricordare cosa è Spark, per chi non lo ha seguito dall’inizio. Presentato a maggio come agente AI personale di Google che lavora anche quando sei offline, Spark è pensato per gestire in autonomia richieste complesse, combinando più strumenti: le Connected Apps con Workspace e Ricerca, la Personal Intelligence, un computer remoto con esecuzione di codice e la tela di lavoro Canvas. Nelle settimane successive erano arrivate anche le integrazioni con il Model Context Protocol e un’app dedicata per il controllo del desktop su Mac. L’aggancio a Chrome è l’ultimo tassello, forse il più delicato, di questa costruzione.

Come Google prova a tenere sotto controllo i rischi

Dare a un software la possibilità di agire dentro il tuo browser con le tue credenziali apre, com’è ovvio, una questione di sicurezza enorme. Google lo sa e ha piantato alcuni paletti.

Il primo è il principio del tenerti sempre nel giro. Per le azioni sensibili, come un pagamento o la pubblicazione di un contenuto sui social, Spark si ferma e chiede la tua conferma esplicita prima di procedere. Non compra e non pubblica nulla di sua iniziativa: sei tu a dare il via libera all’ultimo passaggio.

Il secondo paletto riguarda una minaccia più subdola, la cosiddetta prompt injection. Si tratta di istruzioni malevole nascoste dentro una pagina web, pensate per dirottare l’agente e spingerlo a compiere azioni che tu non hai mai chiesto. Google dichiara di aver progettato Chrome con difese specifiche e a più livelli contro questo tipo di attacco.

Restano comunque interrogativi aperti.

Un agente che vede le tue sessioni autenticate e sa recuperare le password dal gestore diventa, per definizione, un bersaglio prezioso per chi vuole colpirti. La comodità di delegare le incombenze si porta dietro una superficie di rischio nuova, che vale la pena valutare con attenzione prima di concedere accessi ampi. Non a caso il tema di come mettere in sicurezza gli agenti autonomi è diventato un fronte di lavoro comune a tutto il settore, come mostra il sandbox di Perplexity per far girare gli agenti in sicurezza.

Un tassello nella guerra dei browser agentici

La mossa di Google non nasce nel vuoto. Il browser è diventato il nuovo campo di battaglia dell’intelligenza artificiale, perché è lì che passa gran parte di ciò che facciamo online: acquisti, prenotazioni, moduli, ricerche, gestione dei conti.

OpenAI ha scelto una strada diversa, mandando in pensione il suo browser dedicato e portando il lavoro agentico direttamente dentro ChatGPT. Perplexity ha spinto forte sul suo browser Comet, capace di ragionare e agire mentre navighi. E pochi giorni fa Cloudflare ha rilanciato con Kitesurf, un browser costruito per gli agenti AI e non per le persone.

In questo scenario la scelta di Google ha una logica precisa. Invece di chiederti di adottare un browser nuovo, porta l’agente dentro quello che usi già, Chrome, che conta miliardi di utenti nel mondo. È una scorciatoia potentissima verso l’adozione di massa, perché azzera l’attrito del cambio di abitudini.

C’è anche un pezzo che guarda dritto al commercio. Google sta spingendo un nuovo standard aperto per gli acquisti gestiti dagli agenti, sviluppato insieme a realtà come Shopify, Etsy, Wayfair e Target, così che un assistente possa completare un ordine in modo fluido per conto tuo, applicando anche eventuali codici sconto.

Cosa aspettarti, soprattutto in Europa

Qui arriva la parte che ti tocca più da vicino. L’integrazione di Spark con il Chrome del desktop parte prima negli Stati Uniti, con altre regioni in arrivo nei mesi successivi. Nello stesso annuncio, però, Google ha esteso la disponibilità di Spark agli abbonati Google AI Pro in oltre 160 nuovi Paesi, dopo aver completato il rilascio negli USA.

Tradotto: la diffusione dell’agente sta accelerando in fretta, ma le funzioni più spinte, quelle che toccano il tuo browser reale e le tue password, seguono un calendario più prudente.

Per l’Europa questa cautela ha senso. Un agente che accede ad account autenticati e a credenziali salvate solleva domande dirette sul trattamento dei dati personali e sul consenso, temi che stanno al centro del quadro normativo europeo. E proprio quest’estate sono entrati in vigore i primi obblighi di trasparenza previsti dalle regole europee sull’AI, con l’idea di fondo che tu sappia sempre quando stai interagendo con un sistema automatico e non con una persona.

La direzione, in ogni caso, è ormai segnata. Gli assistenti stanno smettendo di limitarsi a suggerire e iniziano ad agire, dentro gli strumenti che usi ogni giorno, dal browser alla posta elettronica.

Conclusioni

L’aggiornamento di Gemini Spark segna un passaggio molto concreto: dall’agente che vive in una bolla remota all’agente che opera nel tuo browser, con la tua identità e i tuoi accessi. È una promessa di comodità reale, ma anche un invito a ragionare su quanto controllo vuoi delegare davvero e a quali condizioni.

Il consiglio pratico è semplice. Se e quando la funzione arriverà sul tuo dispositivo, parti da compiti a basso rischio, tieni sempre attive le richieste di conferma per pagamenti e azioni sensibili e concedi gli accessi in modo selettivo, un sito alla volta. La potenza di questi strumenti è enorme, ma va maneggiata con consapevolezza.

Vuoi restare aggiornato sulla corsa agli agenti AI e capire come sfruttarli nel tuo lavoro senza rischi inutili? Continua a seguire i nostri approfondimenti, prova questi strumenti con spirito critico e raccontaci nei commenti come li stai già usando.