文章总结： Gartner发布报告建议企业封杀AI浏览器，因其将用户体验置于安全性之上，存在数据泄露和代理交易风险。AI侧边栏会发送敏感数据到云端，而代理能力可能导致注入攻击、错误操作和员工滥用。尽管有缓解措施，Gartner最终建议企业直接禁止使用AI浏览器，以避免管理成本和安全风险。
综合评分： 75
文章分类： 网络安全,威胁情报,数据安全,办公安全,安全意识

豆包手机冤不冤？

GoUpSec

苏说安全

2025年12月11日 07:00
安徽

近日，Gartner发布报告号召全球企业网络安全部门集体封杀AI浏览器：为了安全，请把AI浏览器统统关在门外。

如果你现在的浏览器侧边栏里正挂着ChatGPT、Perplexity或者其他的AI助手（例如豆包），并且你正用它处理公司邮件或内部数据，那么恭喜你，你成了IT部门眼中的“高危分子”。

就在上周，全球权威IT研究与咨询机构Gartner发布了一份措辞严厉的报告，题目简单粗暴：《网络安全必须暂时封锁AI浏览器》。

在这份报告中，Gartner的研究副总裁Dennis Xu及其团队得出了一个让所有AI鼓吹者略感尴尬的结论：目前的Agentic（代理式）浏览器对大多数组织来说，风险太大了。

为什么？因为在默认设置下，这些浏览器毫不掩饰地将“用户体验”置于“安全性”之上。

什么是“AI浏览器”？不仅仅是加个插件

在Gartner的定义中，这一禁令针对的并不是简单的网页搜索，而是那些集成了深度AI功能的工具（例如Perplexity的Comet或OpenAI的ChatGPT Atlas）。它们通常包含两个核心要素：

• AI侧边栏：允许用户让AI总结、搜索、翻译当前页面的内容。

• 代理交易能力：这是最致命的——浏览器可以“自主”导航、交互，甚至在登录后的Web会话中替你完成任务。

正是这两点，构成了企业的噩梦。

侧边栏的陷阱：你的隐私正在“上云”

Gartner警告称，AI侧边栏的存在意味着“敏感的用户数据——如活动的Web内容、浏览历史和打开的标签页，通常会被发送到基于云的AI后端。”

换句话说，当你为了省事，让浏览器侧边栏帮你“总结一下这份内部财务报表”时，这份报表的数据可能已经飞出了公司的防火墙，躺在了大模型的云端服务器里。除非你有意地、艰难地去硬化安全隐私设置，否则数据暴露的风险是默认存在的。

Gartner虽然建议企业可以去评估这些后端AI服务的安全性，但言下之意也很明显：这是一个巨大的合规黑洞。

当Agent变成“捣乱者”：从乱买东西到作弊

如果说侧边栏只是泄露数据，那么AI浏览器的“代理能力”带来的则是实打实的破坏。

Gartner分析师指出了几个极具画面感的风险场景，让人哭笑不得：

• 注入攻击的温床：AI浏览器极易受到“间接提示注入”的攻击。黑客可以在网页中埋下指令，诱骗你的AI浏览器自主导航到钓鱼网站，或者交出你的凭证。

• 不仅是助手，还是“剁手”党：想象一下，你让AI浏览器去处理内部采购流程。由于大模型的幻觉或推理错误，它可能会在一个表格里填入错误信息，或者为你订购了一堆错误的办公用品，甚至订错了一张机票。

• 员工的“摸鱼”神器：这或许是最讽刺的一点。Gartner担心，员工会利用AI浏览器来自动化那些“强制性、重复且无聊”的任务。比如，让AI替自己完成强制性的网络安全培训。（在豆包手机的案例中，有网友分享使用豆包手机刷交管12123学法减分题，全程自主操作答且正确率100%。）

用一个存在安全隐患的AI工具，去自动完成关于“如何保持网络安全”的培训，这简直是当代职场最黑色的幽默。

企业的最终抉择：与其修补，不如封杀

面对这些风险，Gartner虽然也给出了一些缓解措施，比如确保Agent不能使用电子邮件（限制其行动能力），或者配置不保留数据的设置。

但Gartner最终的建议非常务实和严厉：如果评估发现风险过高（这几乎是必然的），直接禁止用户下载或安装AI浏览器。

对于CISO来说，这不仅仅是一个技术问题，更是一个管理成本问题。即便你允许员工使用AI浏览器，你也需要列出一长串“禁止使用场景”清单，还要监控整个浏览器机群以确保合规。

在Gartner看来，在这场AI浏览器的狂欢中，企业最明智的做法可能是做一个旁观者。毕竟，比起让AI帮你订错机票或泄露企业商业机密，稍微多花点时间手动操作，似乎也没那么难以接受。

• 11项网络安全国家标准获批发布
• 关于启用新版密评备案表的通知
• 做网络安全销售，要学会接话
• 网络数据安全风险评估办法(征求意见稿)
• 全国多地政府推出数据资产入表补贴政策
• 各地医疗信息化信创政策要求汇总
• 安徽省公共数据资源登记和授权运营实施细则
• 等保二级与等保三级的区别
• 公安机关网络空间安全监督检查办法(征求意见稿)
• 做网络安全销售，在存量市场中挖掘增长

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：苏说安全 GoUpSec《豆包手机冤不冤？》