研报总结
核心观点
浏览器已成为企业端点中最重要的工具，也是工作执行的主要环境。然而，浏览器安全控制点相对不成熟，传统安全措施难以应对现代工作模式下的安全挑战，尤其是在生成式AI和AI浏览器兴起的背景下。
关键数据与发现
- 生成式AI使用广泛但管理分散：41%的用户通过浏览器使用AI工具，平均每人使用1.91个AI工具。其中，58%的AI提示输入发送到个人账户，22%的包含文件上传的AI提示输入包含敏感数据。
- 浏览器DLP挑战：46%的敏感数据输入到个人SaaS账户，敏感上传内容涉及多种平台，传统DLP工具难以检测浏览器内的交互。
- 浏览器攻击技术：Credential theft（41%）和browser-initiated escalation（31%）是主要攻击手段。新兴攻击技术包括ClickFix（剪贴板劫持）、ConsentFix（OAuth滥用）和“Sleeper”扩展（持久化恶意扩展）。
- 扩展管理风险：平均每个用户安装4.67个扩展，13%的扩展被归类为高风险。高风险扩展通常请求广泛访问权限，且市场分类与实际风险不符。
- AI浏览器与浏览器蔓延：AI原生浏览器和AI集成浏览器（如ChatGPT Atlas、Gemini、Copilot Mode）的兴起，导致浏览器生态多样化，增加了管理复杂性。AI浏览器引入了新的攻击模型，如提示注入、过度代理和错误信息。
研究结论
- 传统安全工具无法满足现代浏览器环境的需求，需要浏览器原生的安全控制，如浏览器检测与响应（BDR）。
- 安全团队必须重新思考威胁检测策略，关注浏览器事件、用户行为、账户上下文和实时行为。
- 扩展管理需要从静态控制转向持续监控，评估扩展的声誉、权限、代码和行为。
- AI浏览器和浏览器蔓延要求安全团队评估新浏览器的信任模型、数据处理实践和代理功能，并确保对AI代理的权限和数据保留政策的明确管理。
- 未来，浏览器必须被视为执行环境，而非可信应用，需要浏览器级别的可见性、实时会话上下文和明确的活动归因。
对策建议
- 部署浏览器检测与响应（BDR）解决方案，提供实时可见性和响应能力。
- 加强扩展管理，持续评估扩展风险，而非依赖安装时审批。
- 评估AI浏览器的风险和治理考虑，确保对AI代理的权限和数据保留政策的明确管理。
- 采用浏览器原生安全控制，确保对现代企业环境中浏览器活动的全面可见性和控制。
