由記錄到預測：自動填表的新邊界 2026年10月28日，Chrome的增強版自動填表多了一項功能：在用戶授權下，Gemini with Personal Intelligence會掃描Gmail收件箱，抽出航班訂位號碼、酒店預訂、貨件追蹤編號、訂單與收據細節，然後在網頁表單上主動建議填入。過去這個功能只會重複你打過的資料，今次是第一次把「未打過的資料」由收件箱搬上表單。

便利是真的：換登機證、報關、填退貨表，不必再翻查確認電郵。但同一條線上也掛着風險。航班、酒店與訂單資料本來散落在不同郵件，現在集中成一個建議層，只要帳戶被接管，外洩面比從前更大。香港用戶要問的是：這條線由誰劃，劃得夠不夠清楚。

今次更新實際做咗咩

功能在10月28日開始推行，Chrome以Gemini with Personal Intelligence從Gmail抽取資料，向用戶建議填表內容。可抽取的範圍包括貨件追蹤編號、航班訂位號碼、酒店預訂，以及訂單與收據細節。Google強調必須用戶授權，資料才會由收件箱進入建議流程，並非預設開啟。

這次是範圍擴大，不是全新功能。過去的自動填表邏輯是「記住你輸入過的」，今次的邏輯是「讀你收件箱，推斷你未輸入的」。兩者性質不同，但介面上可能只差一個建議框。

實際使用時，用戶在表單點一下建議，資料就填入。問題是難以核實Gemini從哪一封郵件抽出哪一個欄位，也難以知道它有沒有把舊訂單與新訂單混淆。授權一次，不等於每次知情；透明度取決於介面怎樣呈現來源，而非條款寫了幾多字。

便利與風險同一條線

把航班編號、酒店預訂與訂單集中在瀏覽器建議層，等於把幾類高敏感度資料放進同一個抽屜。好處是填表快，壞處是帳戶一旦被接管，攻擊者不必逐個服務翻查，外洩面比資料散落各處時更大。這條線的風險不是新出現，而是被壓縮、被集中。

另一條線是錯誤填寫的責任。若Gemini抽錯欄位，例如把舊訂單號碼填入新申請表，用戶按了建議，責任誰屬？條款多數寫得模糊，介面也未必提示資料來源與時間。對需要準確申報的表格而言，這種模糊比不方便更難處理。反面看，若Google把來源與日期清楚標示，這個疑慮可以大幅收窄，但目前未見相關設計。

香港角度，個人資料私隱專員公署的《個人資料（私隱）條例》保障資料原則要求收集資料須與目的相稱。跨境雲端處理的申報與審視機制，對「收件箱轉表單」這種用途延伸是否跟得上，是個問題。政府部門與公營機構若在內部用Chrome處理市民表格，會否把市民電郵內容送入建議流程，需要明確指引；香港企業多數未就瀏覽器層級的AI資料抽取訂立內部政策，員工用個人Gmail登入公司電腦的情況普遍，這條界線管理層應先問清楚。

反面意見：唔一定係災難

先講清楚一點：自動填表唔係今日才有。Chrome處理表單記憶已經十幾年，今次10月28日開始在美國推出的更新，只是把資料來源由本地記錄與帳戶資料，延伸至Gmail收件箱，抽取航班編號、貨件追蹤碼、酒店預訂與訂單細節。技術上呢一步係用途延伸，唔係全新類別的資料收集。

用戶可以選擇唔開啟增強版自動填表；建議出現之後亦可以逐項修改或刪除，並非強制接受。對一個每月處理幾張機票、幾個網購訂單的人來說，省下的搜尋時間係實在的。只談風險唔談效用，會令討論失焦，亦難以說服人點解要理。

真正的問題唔係功能是否存在，而係預設值同提示頻率。建議彈出得幾密、授權畫面講得幾清楚、用戶有無辦法一次過睇到自己授權了邊幾類資料，呢幾樣決定了便利與風險的比例。功能本身中性，介面設計才決定它偏向邊一邊。

香港要問嘅問題

香港個人資料私隱專員公署會否就瀏覽器層級的AI資料抽取發出指引？目前未有公開立場。按《個人資料（私隱）條例》的保障資料原則，收集資料須與目的相稱；但「收件箱轉表單」這種用途延伸，跨境雲端處理的申報與審視機制是否跟得上，係一個具體問題，唔係抽象憂慮。

企業層面更值得先問。若公司要求員工用公司帳戶處理客戶表格，管理層須先界定Gmail內容可否進入自動填表建議流程。香港企業多數未就瀏覽器層級的AI資料抽取訂立內部政策，而員工用個人Gmail登入公司電腦的情況普遍；這條界線唔講清楚，出事之後才追溯，成本會高很多。

公營機構亦要追問：政府部門與公營機構若在內部使用Chrome處理市民表格，會否把市民電郵內容送入建議流程？採購瀏覽器與AI功能時，合規申報範圍是否涵蓋這類收件箱讀取？這些問題目前未有答案。用戶自行判斷是否授權，但機構層面的政策空白，才是香港落地時最大不確定之處。

把這條新聞讀成「Google又入侵私隱」或者「方便至上」都太省力。素材顯示的係一個有授權步驟、可修改、可關閉的功能，同時亦係一個把航班、酒店與訂單資料集中到同一個建議層的設計。兩件事同時成立，唔互相抵銷。判斷應該落在介面預設與機構政策，而唔係對公司動機的猜测。

香港讀者真正要追的，係兩條未回答的問題：私隱專員公署會否就瀏覽器層級的AI抽取表態；企業與公營機構會否在員工使用之前，先寫清楚收件箱內容可否進入建議流程。授權畫面寫得幾清楚，都替代唔到機構層面的規則。功能已在美國開始推行，政策討論唔應該再等下一次更新才開始。