今天，Google 把内置 Gemini 功能全量推送给了美国所有 Android 版 Chrome 用户：打开网页以后，可以直接让 Gemini 总结内容、针对当前页面提问，甚至生成图片，全程在浏览器里完成，不用再复制链接跳到另一个 App。微博再往前数，上周 Canary 版开始测试让 Gemini 直接帮你改弱密码，7 月底 Gemini Spark 官宣"替你上网办事"，更早的增强型自动填充也已经推送。Chrome 正在一步步变成 AI 浏览器，而且不是口号，是功能清单。
但国内社区的反馈很分裂：一半人在问"为什么我的 Chrome 找不到入口"，另一半在问"这东西怎么彻底关掉"。今天这两个问题一起说清楚。
一、Chrome 现在手里有哪些 AI 功能
不是简单加个聊天框。把正式版和测试渠道的更新数一遍，值得注意的 AI 能力有六项：
第一，Gemini 侧边栏。点击浏览器右上角的 Ask Gemini，页面侧边会弹出一个面板，可以总结当前网页、针对页面内容提问，这是目前最成熟、也是大家最想开出来的入口。
第二，增强型自动填充。在输入框里连打两个@，或者右键选"随处搜索并填充"，Gemini 会从你的 Gmail、Google 相册和其他谷歌应用里翻出护照号、证件照、地址帮你填进表单。
第三，Gemini 改密码。Chrome Canary 正在测试 AI 修改密码功能，以往"密码已泄露、请去修改"的干巴巴提醒，会变成一个醒目的"帮我修改"按钮，由 Gemini 代替你走完改密流程。微博
第四，Gemini Spark 自动浏览。Google 在 7 月底的官方更新里给这个功能定了调：可以在用户许可下使用已登录账户和保存的密码，替你处理预约看房、研究航班并开始预订这类网页事务。它是六项里步子迈得最大的，也是后面要重点讲代价的一项。
第五，Gemini Nano 本地模型。Chrome 会在后台静默下载一个近 4GB 的本地模型文件，让一部分轻量任务直接在设备上处理。
第六，DevTools AI 助手。开发者工具里多了个 Gemini 帮手，可以协助排查页面问题，只对开发者有意义，普通用户可以忽略。
二、国内用户怎么把入口开出来
先说结论：目前国内没有官方入口，所有方法都是绕路。小红书上的高赞教程在 8 月更新里给了个好消息：现在安装最新版 Chrome，只要登录账号就会自动开启这个功能。小红书前提条件有两个：网络环境要稳定可用，电脑的地区不能选不支持的国家和地区。
具体操作路径大致四步：
第一步，把 Chrome 的界面语言改成英文；
第二步，确认网络出口和账号所在地区在支持范围内，美区最稳妥；
第三步，地址栏输入 chrome://flags，搜索 Glic 或 Gemini in Chrome 相关实验项，把 Glic side panel 设为 Enabled，默认的悬浮窗就会变成侧边栏。知乎
第四步，重启 Chrome。
还有更硬核的做法：直接修改用户目录下 Local State 配置文件里的 variations_country 等字段，把地区伪造成美国，顺带还能解锁 DevTools 里的 AI 助手。这个方案要动配置文件，动手成本更高，普通用户做到上面四步就够了。
三、开启之前，先想清楚三笔代价
社区之所以分成两派，是因为这些功能的代价都很具体。
第一笔，自动填充的便利，是拿页面信息换的。有知乎用户实测指出：每次触发这个功能，Chrome 都会把当前网页的标题和 URL 发给谷歌服务器，不是只发一次，是每一次触发都会发。知乎谷歌表示这些数据不会用来训练模型，但也承认可能由人工审核。你在哪家医院挂号、在哪个平台买过东西、在哪个网站投过简历，这些上下文会在服务器端关联到你的账号。对隐私敏感的人，建议现在就去"自动填充和密码"里把增强型自动填充的开关关掉。
第二笔，Spark 的边界还在验证期。官方更新里说，auto browse 可以在用户许可下使用已登录账户和保存的密码，处理预约看房、研究航班并开始预订等网页事务。知乎官方同时承诺会防护提示词注入，并在支付等敏感动作上把控制权交还给用户，但功能目前只在美国推出。我们的建议是三句话：付款、提交订单和不可逆确认，留给人点；能用保存的密码，不等于把账号权限交给 Agent；跨网站复制和发送信息，留一道可检查的中间结果。
第三笔，你没要过的本地模型。Gemini Nano 是静默下载的，近 4GB 的文件躺在硬盘上，不开功能你也看不见它，但空间和后台资源已经被占用了。
四、想彻底关掉，需要四步
看完上面如果得出的结论是"我不要"，那关掉也要讲方法，光拨几个明面上的开关是不够的。
第一步，地址栏输入 chrome://settings/ai，把 Gemini 相关的开关全部关掉；
第二步，进入"自动填充和密码"，找到增强型自动填充，关掉用 Gemini 查找和填充的开关；
第三步，在 chrome://flags 里搜索 Glic、Gemini 相关实验项，逐个恢复为 Default；
第四步，找到并删除本地静默下载的模型文件。
这里有个容易踩的坑：就算关了表面设置，Chrome 仍可能在后台调用本地化 AI 进程，之前静默下载的本地大语言模型文件 weights.bin 也不会自己消失，会一直占着近 4GB 空间。禁用 Flag 之后再删除它，Chrome 才不会重新下载。知乎
五、开还是关，按人群给个判断
有网络条件、想试试 AI 总结网页和页面问答的人：值得开。先从侧边栏用起来，拿长文章做总结、对网页内容提问，是目前收益最明确的场景。
对隐私敏感、或者不想折腾网络与地区设置的人：不开，并且建议顺手把增强型自动填充也关掉。手动填表的成本，远低于页面信息被长期上传的代价。
前端开发者：DevTools 里的 AI 助手值得一试，这是少数已经落地的开发者向能力。
后续值得盯三个信号：一是国内 Chrome 会不会正式开放 Gemini 入口，目前所有开启方法都是绕路，随时可能随版本更新失效；二是 Spark 自动浏览什么时候走出美国，那会让浏览器 Agent 的安全讨论真正出圈；三是安全社区会不会出现针对浏览器 Agent 的实际攻击案例。
最后说一个容易被忽略的好消息：这波 AI 进场，Chrome 的安全侧其实在受益。Chrome 149、150、151 三个连续正式版本累计修复 1442 个安全漏洞，超过此前 23 个稳定版本修复总量的总和。知乎其中 Chrome 151 修复的 370 个漏洞里，349 个由谷歌自研 AI 安全体系自主挖掘，包括一个潜伏了 13 年的沙箱逃逸漏洞。AI 进 Chrome 不全是坏消息，至少在安全这条战线上，它目前站在防守方一边。
