Google ha soltado a Gemini Spark dentro de Chrome. Desde el anuncio del 30 de julio, el asistente puede navegar por su cuenta para hacer recados en la web usando tus sesiones ya iniciadas y las contraseñas que tienes guardadas en el navegador. Google pone dos ejemplos concretos: concertar visitas a pisos y buscar vuelos.
Puntos clave
- El anuncio lo firman Adam Coimbra, director de producto de la app Gemini, y Charmaine Dsilva, directora senior de producto.
- La navegación automática pide permiso al usuario y arranca solo en Estados Unidos, con expansión regional posterior sin fecha.
- Los suscriptores de Google AI Pro ganan acceso a Spark en más de 160 países adicionales.
- Google dice que el sistema está protegido contra inyección de prompts y que las acciones sensibles, pagos incluidos, requieren aprobación explícita.
Qué cambia técnicamente
Hasta ahora los agentes de navegación arrancaban una sesión limpia. Abrían un navegador virgen, sin cookies ni sesiones, y se estrellaban en el primer muro de login. Por eso los agentes de la competencia se lucían reservando en webs abiertas y fracasaban en cualquier cosa que exigiera identificarse.
Lo que cambia aquí es el acceso al estado del navegador del usuario. Spark trabaja dentro de tu Chrome, con tus cookies, tus sesiones activas y tu gestor de contraseñas. Eso convierte al agente en algo que puede terminar tareas, no solo empezarlas.
Y ahí está el riesgo también. Un agente con tus credenciales navegando por páginas que no controlas es exactamente el escenario que preocupa a los equipos de seguridad: basta con que una web esconda instrucciones en el HTML para intentar que el modelo haga algo que tú no pediste. Google dice que tiene protecciones contra inyección de prompts y una barrera de aprobación humana en pagos. Lo que no publica es qué tasa de éxito tienen esas protecciones ni contra qué ataques se han probado.
Google lleva semanas empujando en esta dirección. El 29 de julio metió hooks en los agentes de la API de Gemini para que el desarrollador pueda interceptar lo que hace el modelo antes de que lo haga. Y el 30 de julio Gemini llegó al Mac como dictado del sistema. La estrategia se ve: colocar el asistente en el sitio donde el usuario ya trabaja.
Quién más está en esta pelea
Anthropic movió antes. En julio Claude Code estrenó navegador propio en el escritorio, con un enfoque distinto: un navegador separado del tuyo, controlado por el agente, sin heredar tus sesiones. Menos capaz, menos superficie de ataque.
OpenAI lleva su propio agente de navegación desde hace meses. La diferencia de Google es de distribución: Chrome tiene más de 3.000 millones de usuarios y Gemini ya viene dentro. No hay que instalar nada nuevo ni cambiar de navegador. Esa es la ventaja que no se compra con mejores benchmarks.
El otro dato del anuncio, el de los 160 países, importa más de lo que parece para quien esté fuera de Estados Unidos. Spark deja de ser una demo geobloqueada y pasa a estar disponible para los suscriptores de pago en casi todo el mundo, aunque la navegación automática con Chrome se quede de momento en EEUU.
Por qué importa
Si tienes un equipo que se pasa el día en tareas web repetitivas, sacar precios de portales de proveedores, rellenar formularios de aduanas, comprobar estados de pedido en el panel de un forwarder, esto es la primera versión seria de la herramienta que llevas dos años esperando. No la última, la primera.
Mi consejo práctico después de meter agentes en procesos reales: no le des a un agente las credenciales de producción el primer día. Empieza por lo que solo lee. Un agente que consulta el estado de 40 envíos y te lo resume en una tabla ya te ahorra una hora diaria, y si se equivoca no te rompe nada. Cuando lleve semanas funcionando sin sustos, le dejas escribir.
La regla que aplicamos en Barner con cualquier automatización nueva es la misma desde el principio: primero lectura, luego escritura con confirmación humana, y solo después escritura sola. Con un agente que tiene tus contraseñas guardadas, saltarse esos pasos sale caro.
Relacionado
