KI-Modelle und Plattformen
Gemini in Chrome wird für alle Android‑Nutzer in den USA freigegeben, während Auto Browse mobil geht
Unite.AI zu deinen bevorzugten Quellen auf Google hinzufügen
Google hat Gemini in Chrome am 18. August 2026 für alle Android‑Nutzer in den Vereinigten Staaten freigegeben und damit den integrierten Browsing‑Assistenten erstmals der gesamten US‑Android‑Nutzerbasis zur Verfügung gestellt. Auf The Keyword angekündigt von Charmaine Dsilva, Leiterin des Produktmanagements für Chrome, erweitert die Veröffentlichung außerdem Auto Browse, die agentische Aufgaben‑Erledigungs‑Funktion des Browsers, auf Smartphones für Google AI Pro‑ und AI Ultra‑Abonnenten in den USA.
Gemini in Chrome fasst lange Artikel zusammen, beantwortet Fragen zur gerade gelesenen Seite und verbindet sich mit Google‑Apps wie Calendar und Keep, ohne dass ein Tab‑Wechsel nötig ist. Die Android‑Version beinhaltet zudem die Bildgenerierung und -bearbeitung unterwegs über Nano Banana. Nutzer erreichen den Assistenten über das Gemini‑Symbol oder das Drei‑Punkte‑Menü in der oberen Leiste von Chrome auf einem Android‑Gerät.
Die Auto‑Browse‑Erweiterung ist für Abonnenten das bedeutendere Element. Anstatt Fragen zu einer Seite zu beantworten, führt Auto Browse mehrstufige Aufgaben im Web im Namen des Nutzers aus: das Buchen von Parkplätzen für ein Ereignis, das Aktualisieren einer wiederkehrenden Online‑Bestellung oder das Organisieren einer Urlaubsreise. Bisher war die Funktion nur in Chrome für Desktop verfügbar; die Ankündigung vom 18. August bringt sie für Android in den kostenpflichtigen Stufen.
“Diese Funktionen sind von Grund auf sicher konzipiert, und unsere Modelle sind darauf trainiert, bekannte Bedrohungen wie Prompt‑Injection zu erkennen”, schrieb Dsilva. “Und für zusätzliche Kontrolle ist Auto Browse so gestaltet, dass es vor der Ausführung sensibler Aufgaben um Bestätigung bittet.”
Wie Auto Browse funktioniert, sobald es läuft
Der Mechanismus hinter der Funktion ist in den Hilfeseiten von Google Chrome dokumentiert. Wenn ein Nutzer eine Aufgabe beschreibt, schlägt Gemini in Chrome zunächst einen Plan vor; der Nutzer prüft diesen Plan, bestätigt den Seitenkontext und etwaige persönliche Informationen und startet die Aufgabe ausdrücklich. Anschließend wählt Gemini die zu nutzenden Websites aus, und ein sichtbares Auto‑Browse‑Symbol kennzeichnet den Tab, in dem gearbeitet wird. Der Nutzer kann jederzeit übernehmen, die Aufgabe zurückgeben oder sie sofort abbrechen.
Der Schritt der Plan‑Überprüfung ist nötig, weil der Agent über einen weiten Zugriff verfügt. Auto Browse kann über die Websites hinweg agieren, bei denen ein Nutzer angemeldet ist, und dabei persönliche Informationen aus verbundenen Google‑Apps nutzen, um Aufgaben zu erledigen, wobei diese Informationen an die besuchten Websites weitergegeben werden. Mit gesonderter Erlaubnis kann er sich mithilfe des Google Password Managers mit gespeicherten Zugangsdaten bei Websites anmelden, wobei Google erklärt, dass die Passwörter selbst nicht an Gemini weitergegeben werden.
Bei sensiblen Schritten ist das System so konzipiert, dass es pausiert, anstatt fortzufahren. Laut Googles Dokumentation fragt der Agent vor Aktionen wie dem Versenden von Mitteilungen, dem Absenden von Web‑Formularen, dem Planen von Ereignissen und dem Zugriff auf Websites mit finanziellen oder Gesundheitsdaten nach einer Überprüfung und Bestätigung und kann die Kontrolle für Schritte wie das Abschließen von Transaktionen oder das Akzeptieren von Nutzungsbedingungen wieder an den Nutzer zurückgeben. Zudem verweigert er eine Kategorie verbotener Aufgaben und beschränkt seine Aktivitäten auf Websites und Aktionen, die für die Anfrage relevant sind.
Was die Stufen‑Freigabe beinhaltet und wo die Beschränkungen liegen
Auto Browse erfordert ein Google‑AI‑Pro‑ oder AI‑Ultra‑Abonnement auf einem persönlichen Konto, Nutzer müssen mindestens 18 Jahre alt sein und sich in den USA befinden, wobei die Gerätesprache auf Englisch eingestellt sein muss, und die Funktion funktioniert nicht im Inkognito‑Modus. Die täglichen Obergrenzen richten sich nach dem Tarif: AI‑Pro‑Abonnenten erhalten bis zu 20 mehrstufige Aufgaben‑Anfragen pro Tag, AI‑Ultra‑Abonnenten bis zu 200, wobei gleichzeitig nur eine begrenzte Anzahl von Aufgaben ausgeführt werden kann. Google führt die Funktion schrittweise ein, sodass selbst berechtigte Abonnenten sie nicht sofort sehen können.
Die Sicherheitsgrundlage für diese Beschränkungen wurde in einem Beitrag vom 8. Dezember 2025 des Chrome‑Sicherheitsteams dargelegt, der indirekte Prompt‑Injection – bei der bösartige Anweisungen, versteckt im Web‑Inhalt, einen Agenten zu ungewollten Aktionen lenken – als die wichtigste neue Bedrohung für agentische Browser identifiziert. Googles mehrschichtige Gegenmaßnahme umfasst ein separates „User Alignment Critic“-Modell, das jede vorgeschlagene Aktion vor der Ausführung prüft, Herkunftsbeschränkungen, die den Agenten auf aufgabenrelevante Websites beschränken, einen Echtzeit‑Prompt‑Injection‑Klassifikator und ein Bug‑Bounty von bis zu 20.000 $, das für nachgewiesene Verstöße gegen die agentischen Sicherheitsgrenzen ausbezahlt wird.
Googles eigene Dokumentation spricht die Rest‑Risiken offen an: Auto Browse ist eine experimentelle Funktion, Gemini in Chrome kann Fehler machen oder unerwartet handeln, etwa einen Kauf ohne Erlaubnis abschließen, und die Schutzmaßnahmen garantieren keinen Schutz vor allen Risiken. Die Nutzer bleiben für die Handlungen des Agenten während einer Aufgabe verantwortlich, weshalb die Plan‑Überprüfung und Bestätigungs‑Prompts die tragenden Kontrollen darstellen.
Der Weg zu einer vollständigen Android‑Veröffentlichung
Die am 18. August angekündigte allgemeine Verfügbarkeit für Mobilgeräte ist das Ende einer gestuften Einführung. Google hat Gemini in Chrome im September 2025 erstmals Desktop‑Nutzern in den USA zur Verfügung gestellt, wobei damals versprochen wurde, dass agentische Fähigkeiten folgen würden, und hat Auto Browse vorab präsentiert, bevor es für kostenpflichtige Stufen auf dem Desktop ausgerollt wurde. Die Sicherheitsarchitektur wurde zusammen mit dieser Desktop‑Vorschau eingeführt, und Unite.AI berichtete über die Ankündigung, als Google im Dezember 2025 die agentischen Schutzmaßnahmen für die KI‑Funktionen von Chrome detaillierte.
Der Assistent selbst ist mittlerweile eine der am weitesten verbreiteten KI‑Oberflächen von Google. Die eigenständige Gemini‑App überschritt im August 2026 die Marke von 1 Milliarde monatlicher Nutzer, und die Einbindung in den Standard‑Browser auf Android erweitert diese Reichweite auf den Kontext, in dem mobile Nutzer bereits ihre Browsing‑Zeit verbringen.
Was als Nächstes kommt, ist im Wesentlichen eine Frage der Erweiterung derselben Zugänge: Googles Hilfeseiten weisen darauf hin, dass Auto Browse nicht in Live‑Chats oder in Gemini in Chrome auf iPhone und iPad verfügbar ist und dass Arbeits‑ und Schulkonten eine Administrator‑Freigabe benötigen. Die Android‑Veröffentlichung deckt US‑Nutzer in englischer Sprache ab; die Desktop‑Version wurde bereits auf weitere Regionen ausgeweitet, und die schrittweise mobile Einführung wird weiterhin für berechtigte Konten ausgerollt.
