Gemini in Chrome、Auto Browseがモバイル化し米国の全Androidユーザーに提供開始

Googleは2026年8月18日、米国のすべてのAndroidユーザー向けにGemini in Chromeを公開し、組み込みのブラウジングアシスタントを米国全体のAndroidユーザーに初めて提供しました。The Keywordで発表したのはChrome製品管理ディレクターのCharmaine Dsilvaで、今回のリリースにより、Google AI ProおよびAI Ultraの米国加入者向けに、ブラウザのエージェント型タスク完了機能であるauto browseが携帯電話でも利用できるようになりました。

Gemini in Chromeは長文記事を要約し、ユーザーが読んでいるページに関する質問に答え、カレンダーやKeepといったGoogleアプリとタブを切り替えることなく連携します。Android版にはNano Bananaを使った画像生成・編集機能も搭載されており、外出先でも利用可能です。ユーザーはAndroidデバイスのChrome上部バーにあるGeminiアイコンまたは三点メニューからアシスタントにアクセスできます。

auto browseの拡張は加入者にとって最も重要な要素です。ページに関する質問に答えるだけでなく、auto browseはユーザーに代わってウェブ上で複数ステップのタスクを実行します。たとえばイベントの駐車場予約、定期オンライン注文の更新、旅行の手配などです。これまでデスクトップChromeでのみ利用可能だった機能が、2026年8月18日の発表により有料プランのAndroidでも利用できるようになりました。

「これらの機能は設計段階からセキュリティを考慮して構築されており、モデルはプロンプトインジェクションなど既知の脅威を検出できるよう訓練されています」とDsilvaは述べています。「さらに、auto browseは機密性の高いタスクを完了する前に確認を求めるよう設計されています。」

自動ブラウズが実行中になる仕組み

この機能の仕組みはGoogleのChromeヘルプページで詳しく説明されています。ユーザーがタスクを入力すると、Gemini in Chromeはまず実行計画を提示します。ユーザーはその計画を確認し、ページコンテキストや個人情報の取り扱いに同意した上でタスクを明示的に開始します。その後、Geminiが使用するサイトを選択し、作業中のタブに自動ブラウズ用のアイコンが表示されます。ユーザーは任意の時点で介入したり、タスクを引き継いだり、完全に中止したりできます。

計画確認ステップがあるのは、エージェントが広範囲にわたって操作できるためです。auto browseはユーザーがサインインしているサイト全体で動作し、接続されたGoogleアプリから個人情報を取得してタスクを完了することがあります。その際、取得した情報は訪問先のサイトと共有されます。また、別途許可を得た場合、Googleパスワードマネージャーに保存された認証情報を使ってサイトにサインインできるようになりますが、パスワード自体はGeminiに共有されません。

機密性の高いステップでは、システムは自動的に一時停止し、続行しません。Googleのドキュメントによれば、エージェントは通信の送信、ウェブフォームの送信、イベントのスケジュール設定、金融・医療データを扱うサイトへのアクセスなどの操作を行う前に、ユーザーにレビューと確認を求めます。また、取引の最終確定や利用規約への同意といったステップでは制御をユーザーに戻すよう設計されています。さらに、禁止されたタスクのカテゴリは実行できず、要求に関連するサイトとアクションにのみ活動を制限します。

ティアゲートが提供するものと制限の所在

auto browseを利用するには、個人アカウントでGoogle AI ProまたはAI Ultraのサブスクリプションが必要です。利用者は18歳以上で米国内に居住し、デバイスの言語設定が英語であることが条件です。また、シークレットモード（Incognito）では機能しません。日次上限はプランに応じて変わり、AI Pro加入者は1日あたり最大20件のマルチステップタスクリクエスト、AI Ultra加入者は最大200件まで利用可能です。同時に実行できるタスク数にも上限があります。Googleは機能を段階的に展開しているため、対象加入者でもすぐに利用できない場合があります。

これらの制限の背景となるセキュリティ方針は、Chromeセキュリティチームによる2025年12月8日の投稿で示されています。投稿では、ウェブコンテンツに隠された悪意ある指示がエージェントを意図しない行動へ導く「間接的プロンプトインジェクション」が、エージェント型ブラウザが直面する主な新たな脅威と位置付けられています。Googleの多層的な対策として、提案された各アクションを実行前に審査する「ユーザーアラインメントクリティック」モデル、タスクに関連するサイトに限定するオリジン制限、リアルタイムのプロンプトインジェクション分類器、そしてエージェント型セキュリティ境界の侵害が確認された場合に最大20,000ドルのバグバウンティが設定されています。

Googleの公式ドキュメントは残存リスクについても正直に述べています。auto browseは実験的機能であり、Gemini in Chromeは誤作動や予期せぬ動作を起こす可能性があります。たとえば、ユーザーの許可なしに購入を完了してしまうこともあり得ます。これらの安全策はすべてのリスクを排除できるわけではありません。タスク実行中のエージェントの行動については最終的にユーザーが責任を負う必要があるため、計画レビューと確認プロンプトが重要な制御手段となります。

完全なAndroidリリースへの道のり

2026年8月18日に発表されたモバイル向け一般提供は、段階的ロールアウトの最終段階です。Googleはまず2025年9月に米国のデスクトップユーザー向けにGemini in Chromeを導入し、当時からエージェント型機能が後に続くと予告していました。その後、デスクトップ向けにauto browseをプレビューし、有料プラン向けに本格提供しました。セキュリティアーキテクチャはこのデスクトッププレビューと同時に導入され、Unite.AIは2025年12月の報道でGoogleがChromeのAI機能向けに設計したエージェント型セキュリティ対策を詳述しました。

アシスタント自体は現在、GoogleのAIサービスの中で最も広範に利用されている領域の一つです。スタンドアロンのGeminiアプリは2026年8月に月間10億ユーザーを突破し、Androidのデフォルトブラウザに組み込まれることで、モバイルユーザーがすでに閲覧に費やしているコンテキストへリーチが拡大しました。

次に出荷されるものは、基本的に同じゲートを広げる作業です。Googleのヘルプページによれば、auto browseはLiveチャットやiPhone・iPad上のGemini in Chromeでは利用できず、職場や学校のアカウントは管理者による有効化が必要です。Androidリリースは英語対応の米国ユーザーを対象としていますが、デスクトップ版はすでに他地域へ拡大しており、モバイル版も対象アカウントへ段階的に展開が続いています。