Gemini in Chrome 扩展至所有美国 Android 用户，自动浏览功能登陆移动端

谷歌并未一次性全面上线 Chrome 内的 Gemini，而是花了大约十五个月，分阶段谨慎推进。该功能于 2025 年 5 月在 Google I/O 大会上首次亮相，当时仅为付费 Google AI Pro 和 Ultra 订阅用户提供的桌面端功能 ^[1]。到 2025 年 9 月，谷歌已将桌面版免费开放给所有美国 Mac 和 Windows 用户，并借此机会预览了早期代理功能，例如预订理发或订购杂货 ^[2]。Android 版本则稍晚推出：从 2026 年 5 月左右开始有限预览，随后于 2026 年 8 月 18 日全面向所有美国 Android 用户推出 ^[3]，同时首次在移动端上线仅限付费用户使用的自动浏览功能 ^[4]。

这种节奏——先面向订阅用户预览，数月后才全面开放，移动端比桌面端晚约一年——与其说是常规功能发布，不如说是一种刻意的风险缓释策略。谷歌让最活跃、支付意愿最高的用户先体验这个能代表用户点击、输入甚至购物的 AI 代理，从而在将该能力暴露给规模更大、使用更随意的免费 Android Chrome 用户群体前，发现并修复潜在问题。免费用户获得的是更温和的功能——内容摘要、问答、日历集成——而真正能在开放网络上自主操作的功能，则被限制在订阅门槛之后，并经过一年多的桌面端测试。

官方消息将此次 Android 发布描述为一次顺畅的扩展——“Gemini in Chrome，您的浏览助手，现已面向所有美国 Android 用户开放” ^[4]——但这并非所有实际收到更新的用户的真实体验。公告发布后不到一天，r/Android 和 r/AndroidQuestions 论坛的讨论迅速聚焦于同一个具体问题：Chrome 在未明确征得用户同意的情况下，新增了一个底部工具栏，其中包含一个 Gemini 图标，而地址栏仍保留在顶部。一篇帖子标题为“我到底该怎么把 Gemini 从 Android Chrome 工具栏里弄走？？”，并称该图标“让我感到恶心”——值得注意的是，即使在手机上禁用独立的 Gemini 应用，也无法移除 Chrome 内嵌的版本，因为该工具栏图标是直接编译进浏览器本身的，而非独立应用。

在两个论坛中传播的解决方案是一个 Chrome 标志（flag），而非设置中的开关：在地址栏输入 chrome://flags/#android-bottom-bar，将其设为“已禁用”，然后重启浏览器。这种退出机制仅存在于面向开发者的标志页面中，而非 Chrome 的常规设置菜单，本身就说明了问题：谷歌将底部工具栏作为所有美国 Android 用户的默认体验推出，而非可选试用，并将移除功能视为边缘情况，而非首要控制选项。

谷歌最热衷宣传的功能——自动浏览代表用户导航网站并完成多步骤任务——恰恰也是风险最高的功能，而谷歌自身的材料也并未回避这一点。谷歌的支持文档明确指出，自动浏览“可能出现错误或异常行为，包括未经许可完成购买”，并建议用户主动监控正在进行的任务 ^[5]。其缓解措施是程序性的，而非绝对的：自动浏览会在开始前展示其计划，并允许用户在任务执行过程中随时接管或中止 ^[7]，且在执行购买等敏感操作前需明确确认 ^[6]。使用次数也受到限制——AI Pro 订阅用户每日最多 20 次多步骤自动浏览请求，AI Ultra 用户每日最多 200 次 ^[7]——这实际上限制了单个账户可触发的自主操作总量。在实际操作中，这种控制是可见的而非抽象的：自动浏览在后台标签页中执行任务，用户可继续用手机做其他事，屏幕上的小光标指示器会跟踪任务进度，用户可在任何时刻介入暂停或接管，而不仅限于计划批准或购买确认节点。这是一种刻意的设计选择——Chrome 和 Gemini 团队表示，他们希望在自动化路径旁保留手动操作选项，而非将所有任务都推向完全自主的流程。

谷歌此前已详细说明了这些防护措施背后的深层架构，包括一个名为“用户对齐批评者”（User Alignment Critic）的次级模型，用于审核主代理的操作，以及“代理来源集”（Agent Origin Sets），用于限制代理在执行任务时可访问的网站 ^[8]。报道该架构的安全研究人员严肃对待这一威胁，而非轻视：相关报道将“间接提示注入”——隐藏在网页内容中的恶意指令，可劫持读取该内容的代理——视为代理式浏览器引入的主要新威胁类别，并指出，一旦浏览器开始自主提交表单并与第三方服务交互，“一次错误——或一个恶意提示——的破坏范围将显著扩大” ^[9]。谷歌称该系统“设计即安全” ^[8]；独立安全报道则认为这仍是一个有待大规模验证的主张，而非既定事实——而这正是此次 Android 推广现在将要面对数千万更多用户的现实差距。

抛开安全争议和界面抱怨，谷歌持续将 Gemini 推入用户并未主动要求的场景，背后有一个更朴素的解释：分发。Chrome 是美国销售的绝大多数 Android 手机的默认浏览器，这使其成为谷歌将 AI 助手推送给那些原本永远不会打开独立 Gemini 应用的用户的最廉价渠道。对此次发布的报道明确将其与微软在 Edge 浏览器中集成 Copilot 的做法相提并论 ^[10]——两家公司正在执行相同的策略，即利用对大众市场浏览器的控制权来引导 AI 助手的使用，而非仅在模型质量上竞争。

一位 r/Android 用户的评论比任何官方材料都更直白地指出了这一点：将 Gemini 强行推入 Chrome，无论用户是否需要，都让谷歌“获得了相对于 Anthropic 这类拥有更好模型的公司的巨大优势”——关键在于，这里的真正战场是分发范围，而非模型基准。这种视角有助于同时解释这一事件的两个方面。强制性的底部工具栏不仅仅是一个设计失误——它是分发策略的可预见代价：如果目标是实现 Android 全量级的曝光，那么默认开启的推广方式永远胜过可选加入的方式，即使代价是引发一波“我该如何关掉它”的讨论帖。