Gemini Spark ya puede navegar Chrome y completar trámites solo

Google activó el jueves 30 de julio de 2026 una función que permite a su agente de inteligencia artificial, Gemini Spark, tomar el control de Chrome para completar trámites que antes exigían intervención manual del usuario. El sistema puede investigar vuelos y arrancar una reserva, o coordinar visitas a departamentos en alquiler, apoyándose en las sesiones ya abiertas en el navegador y, con autorización previa, en las contraseñas que el usuario tiene guardadas ahí.

La compañía aclaró que el modelo no tiene acceso directo a esas contraseñas: las usa a través del gestor integrado de Chrome sin que el propio agente llegue a verlas, según la documentación técnica que acompañó el anuncio.

El despliegue de esta capacidad de navegación autónoma arranca únicamente en Estados Unidos y exige varios requisitos a la vez: la persona debe ser mayor de 18 años, tener una cuenta individual (no corporativa), estar suscripta a Google AI Pro o Ultra, contar con una versión actualizada de Chrome y tener activada la protección estándar o mejorada de Safe Browsing.

Conviene distinguir esta novedad de otro anuncio que Google hizo en paralelo: la disponibilidad general de Gemini Spark, sin la parte de navegación autónoma, llegó a usuarios de Google AI Pro en más de 160 países que antes no tenían acceso al agente. España y el resto de la Unión Europea quedan fuera de ese conteo, algo que suele explicarse por los tiempos que exige adecuar este tipo de funciones a la normativa europea antes de habilitarlas.

Cómo se cuida de las instrucciones ocultas

El mayor riesgo técnico de un agente que recorre páginas por su cuenta es la inyección indirecta de instrucciones: comandos escondidos en un sitio, un anuncio o un comentario, pensados para desviarlo de la tarea que le pidió el usuario. Para contenerlo, Google dijo haber sumado varias capas de revisión: un mecanismo adicional que evalúa cada acción antes de que se ejecute, límites sobre qué sitios puede visitar el agente, filtros para detectar contenido malicioso y pausas obligatorias antes de los pasos más delicados. La empresa admitió, de todos modos, que la seguridad de este tipo de agentes sigue siendo un terreno en desarrollo.

En la práctica, Spark no arranca una tarea sin mostrar antes un plan que el usuario debe aprobar, y en cualquier momento se puede mirar el proceso, frenarlo o retomar el control manual del navegador. Cuando un paso resulta sensible (iniciar sesión en un sitio nuevo, enviar un mensaje o completar un pago) el agente se detiene y pide una confirmación adicional antes de seguir. Google recomendó además no escribir contraseñas ni datos de pago directamente en la conversación con el asistente, porque esa información puede terminar compartida con sitios de terceros junto con otros datos necesarios para resolver el trámite, como contactos, archivos o preferencias guardadas.

Estas funciones conviven con las que Spark ya ofrecía antes de esta actualización: vaciar la bandeja de entrada resumiendo o archivando correos y dando de baja listas de publicidad, armar un resumen de noticias a medida o investigar un tema en profundidad, apoyándose en conversaciones previas y en las apps conectadas a la cuenta. Todo eso está disponible hoy desde el teléfono, el navegador y el cliente que Google distribuye para computadoras Mac.