何が起きたか

Googleは現地時間7月30日、パーソナルAIエージェント「Gemini Spark」の提供先を新たに160カ国以上へ広げたと公表した。日本向けの告知は7月29日の日本語ブログで出ている。対応言語は日本語と英語で、利用条件は「Google AI Ultra」または「Google AI Pro」への加入である。ただしGoogleは、日本のAI Proユーザーへは数週間かけて順次届けるとしている。ITmedia AI＋の記者は、自身のProプラン環境では8月2日（日本時間）時点で使える状態だったと伝えている。有効になるとサイドバー上部にスイッチが現れ、通常のチャットとベータ版のSparkを切り替えられる。

Sparkは5月のGoogle I/O 2026で公表されたエージェントだ。処理はGoogleのクラウド側で完結するため、利用者側の初期設定は要らない。ノートPCの蓋を閉じていても、スマートフォンがロック中でも稼働を続ける。利用者が呼び出さなくても、指定したテーマのメールが届いたり、チャットに更新があったりすれば自分で動き出し、先回りして作業を進める。モデルはGemini 3.5で、Gmailやドキュメント、スプレッドシートと連携する。6月にはデザイン、ファイル共有、食品配達、飲食店予約、賃貸検索の各分野で計5つの外部サービスが連携先に加わり、利用者が指定するMCPサーバへの接続にも道が開いた。

同日発表のChrome統合は、米国が先行する。代行の材料になるのは、Chrome側にすでにあるログイン済みアカウントと保存済みのパスワードだ。利用者の許可を前提に、賃貸物件の内見予約やフライトの予約手続きといった作業をエージェントが担う。これまでの実装では、認証情報の置き場所はクラウド上のリモートブラウザであり、Webの操作もその中で完結していた。Googleはプロンプトインジェクション対策を講じたうえで、決済のように機微な段階では操作を利用者へ戻すと説明している。

「タスクを先回りして処理するプロアクティブな動作」— ITmedia AI＋

なぜ重要か

今回の拡大で変わったのは、AI利用の統制がどこで破れるかという地点である。これまでのシャドーAI対策は、対話画面に業務データを貼らせないという入力側の管理が中心だった。Chrome統合が触れる領域は、その先にある。ブラウザに保存された資格情報をエージェントが使うのであれば、SaaS側から見える通信は正規利用者の正規セッションに近づく可能性がある。多要素認証を通過した後の画面で作業が進むため、認証ログだけでは人手の操作か代理実行かを見分けにくくなることが想定される。

常時稼働という性質も、監査の設計を揺さぶる。ITmedia AI＋はSparkの動きを「タスクを先回りして処理するプロアクティブな動作」と表現しており、端末が閉じている間も処理は進む。Chrome統合は端末上のChromeを使う形とみられ、端末側に何らかの痕跡が残る余地はある。ただし、どの層でどこまで記録を取れるかは実装次第で、EDRやプロキシからの見え方が従来と同じである保証はない。

契約主体が個人である点も効いてくる。AI UltraやAI Proは、従業員が自分の判断で申し込める。調達審査もSaaS管理の棚卸しも通らないまま、エージェントが業務で使うブラウザに近づく構図が生まれる。Chrome統合の米国先行は時間差にすぎない。MCPサーバへの接続対応を踏まえれば、エージェントの到達先はGoogleが公式に用意した連携先だけにとどまらなくなる。

R&Rの視点

日本企業の現場で最初に効くのは、SSO（シングルサインオン）に載っていない業務サイトの棚卸しである。主要なSaaSはIdP統合が進んでいても、取引先ポータル、業界団体のサイト、旧来の受発注システム、経費や福利厚生の外部サービスはID・パスワード運用のまま残っている例が目立つ。従業員がその資格情報をブラウザに預けていれば、そこが最初の委任先になる。

経営層への説明では、「エージェントを禁止するか否か」という二択に落とさないことが要点だ。決めるべきは、資産ごとに委任を許すかどうかの線引きと、その線を技術で担保する手立てへの投資である。SSOの必須化、接続元IPの制限、デバイス証明書、ブラウザへのパスワード保存の抑止が、そのまま予算項目になる。禁止一色の規程は、私物アカウントでの利用を見えない場所へ押し込む結果になりがちだ。

過小評価の典型は「Chrome統合は米国だけだから当面は関係ない」という判断である。規程の改定とSaaS設定の見直しには数カ月かかる。提供地域の拡大を待ってから動き始めると、間に合わない恐れがある。

実務者が今日やること

  1. Chrome EnterpriseのPasswordManagerEnabledポリシーを無効化し、社用プロファイルでのパスワード保存を止める
  2. SSO未対応の業務サイトを洗い出し、IdP統合とIP制限のどちらで守るかを資産ごとに決める
  3. 主要SaaSの監査ログを点検し、ブラウザ自動操作を示すUser-Agentやセッション挙動を検知できるか検証する
  4. BrowserSigninや拡張機能の許可リストポリシーで、社用端末での私物Googleアカウント同期を制限する
  5. AI利用規程に資格情報をエージェントへ委任しない条項を追加し、対象サイトを明記して全社へ周知する

出典

AIエージェントシャドーAI資格情報管理ブラウザセキュリティGoogle