O Google também está limitando os sites com os quais o agente pode interagir por meio do que chama de “conjuntos de origem”. O sistema mantém listas de sites onde o agente pode ler e sites onde ele pode realizar ações como clicar ou digitar. Uma função de controle, isolada de conteúdo não confiável, determina quais sites são relevantes para cada tarefa.

A empresa reconheceu que esta primeira implementação é básica. “Vamos ajustar as funções de controle e outros aspectos deste sistema para reduzir atritos desnecessários e, ao mesmo tempo, melhorar a segurança”, escreveu Parker.

Além da crítica de alinhamento do usuário e dos controles de origem, o Chrome exigirá a confirmação do usuário antes que o agente de navegação navegue para sites bancários ou médicos, use senhas salvas por meio do Gerenciador de senhas do Google ou conclua compras, de acordo com a postagem do blog. O agente de navegação não tem acesso direto às senhas armazenadas.