Gartner 對 AI 瀏覽器的建議，不是「審慎採用」，也不是「先做試點」，而是直接寫在標題上：資訊安全部門必須暫時封鎖 AI 瀏覽器。對一家向來主張循序漸進的研究機構而言，這樣的措辭相當罕見。
十個月後，形勢更加複雜。針對瀏覽器代理的攻擊已由實驗室走進真實事件；與此同時，專為 AI 代理而設的企業瀏覽器在 2026 年 10 月 29 日正式推出。而員工，並不會等公司政策出台才開始使用。
什麼是代理型瀏覽器？
代理型瀏覽器是內置 AI 代理的網頁瀏覽器，能代替用戶閱讀網頁、點擊按鈕、填寫表格，並跨網站串連多項任務。它與只會回答問題的聊天機械人不同，是在員工已登入的系統內直接行動，擁有與員工相同的存取權限。
常見例子包括 Perplexity 的 Comet 及 OpenAI 的 ChatGPT Atlas。用戶只需說一句「比較這三份供應商報價，並更新追蹤表」，代理便會自行操作。
問題在於，瀏覽器正是員工進入客戶管理系統、人事系統、網上銀行及共享文件夾的入口。一個能在這些系統內行動的代理，同時繼承了全部存取權。
Gartner 為什麼建議企業封鎖 AI 瀏覽器？
Gartner 於 2025 年 12 月發出建議，指 AI 瀏覽器的預設設定偏重用戶體驗而非安全，會把瀏覽內容傳送至雲端 AI 服務，並容易受間接提示注入攻擊而執行未經授權的操作。它建議企業利用現有網絡及端點管控，先行封鎖安裝。
根據 CSO Online 及 The Register 的報道，Gartner 的分析師提出三項主要憂慮：
--- 資料外洩：AI 側欄可能把已開啟的分頁、頁面內容及瀏覽紀錄傳送至雲端
--- 失控操作：間接提示注入可令代理執行用戶從未打算進行的動作
--- 不安全的預設：出廠設定以便利和自動化為先，而非企業管控
提示注入如何令瀏覽器代理反過來攻擊你？
提示注入是把指令隱藏在代理會讀取的內容之中，例如網頁、電郵或文件。由於代理無法可靠地分辨資料與指令，它可能執行這些隱藏指令，例如匯出資料或提交表格，而所用的正是員工本人的登入權限。
OpenAI 在 2025 年 12 月已承認，提示注入可能永遠無法在瀏覽器代理中完全消除。其後的證據陸續出現：
--- 2026 年 3 月：據雲端安全聯盟（CSA）研究報告，Zenity Labs 披露名為「PleaseFix」的零點擊劫持手法，主要影響 Perplexity Comet
--- 2026 年 6 月：LayerX 的「BioShocking」研究成功攻破六款 AI 瀏覽器及擴充功能，包括 OpenAI 的產品，用以竊取登入資料
到了 2026 年底，全面封鎖還是正確答案嗎？
對於無法管理的消費級 AI 瀏覽器，封鎖仍然是正確的預設做法，但已不再是唯一選擇。專為 AI 代理設計的企業級瀏覽器，現已提供逐個代理授權、唯讀模式及審計紀錄。對大多數企業而言，務實的方向是「圍控」：無法管治的就封鎖，決定開放的就嚴格管治。
以 Island 為例，這家在九月以 64 億美元估值完成 4 億美元融資的公司，於 10 月 29 日推出供 AI 代理使用的企業瀏覽器。其公告描述的管控措施，正好說明「可管治」的標準：
--- 按代理及按應用程式授權，並可限定只讀不寫
--- 在 ERP 等核心系統上強制唯讀，代理只能查閱，不能修改或刪除
--- 由密碼庫直接填入登入資料，密碼不會進入 AI 模型的上下文
--- 審計紀錄清楚標明每項操作由人還是代理執行
企業在開放瀏覽器代理前，應要求哪些管控？
開放前應具備五項管控：按應用程式限定權限、核心系統預設唯讀、登入憑證與 AI 模型隔離、審計紀錄區分人與代理，以及付款、批量匯出等高影響操作必須由人確認。五項缺一，最安全的答案仍然是封鎖。
其中，憑證隔離最常被忽略。代理所用的密碼和金鑰，應與其他機器身份一樣嚴格管理，相關原則可參考為何 AI API 金鑰就像公司信用卡。
香港企業應如何抉擇：封鎖、圍控還是開放？
香港企業應按資料敏感度及監管風險作決定。凡涉及個人資料或受監管客戶資料、而五項管控尚未到位的系統，一律封鎖；低風險工作可在受管治的試點中圍控使用；試點證明管控與成效均可靠後，才擴大開放。
本地監管環境亦支持這種審慎態度。個人資料私隱專員公署 2026 年對 60 間機構進行循規審查後，建議所有開發或使用 AI 的機構建立 AI 策略及管治架構，多家律師行的分析亦指出代理式 AI 正在興起。對銀行而言，金管局對董事會監督數碼轉型的要求，更添一層責任。
以一家中型證券行為例：讓代理在公開網站搜集上市公司公告，屬低風險的圍控試點；讓同一代理進入存有客戶身份及資產資料的交易後台系統，則是完全不同的決定，在管控獲證實之前，應歸入封鎖類別。
企業管治瀏覽器代理時最常犯哪些錯誤？
常見錯誤包括：以為一般 AI 政策已涵蓋瀏覽器代理、只禁止而不偵測影子使用、讓代理繼承員工全部權限，以及只量度使用率而不量度管控成效。這些做法在紙面上看似合規，實際上卻讓機構暴露於風險之中。
另一個盲點，是把這件事當成純 IT 決定。代理可以接觸哪些流程，本質上是業務及風險決定，需要營運總監、風險負責人及保障資料主任共同參與。
管理層未來 90 天應該做什麼？
未來 90 天，管理層應先盤點現有 AI 瀏覽器的使用情況，發布明確的過渡政策，選定一個具備五項管控的低風險試點流程，並向風險委員會匯報結果。這樣，未受管理的風險便轉化為有明確決策點的受控實驗。
--- 第 1 至 30 天：盤點公司裝置上的 AI 瀏覽器及擴充功能，公布封鎖範圍
--- 第 31 至 60 天：選定企業級方案及 10 至 20 人的試點小組
--- 第 61 至 90 天：檢視紀錄、事故及節省的工時，再決定擴大、調整或停止
結語：管好瀏覽器，因為工作就在那裡發生
代理型瀏覽器把 AI 從「回答問題」推進到「在業務系統內採取行動」。這令它成為員工手上最有價值、亦最易受攻擊的工具之一。
封鎖可以爭取時間，圍控可以累積證據。善用下一季建立管控的主管，才能在業務部門提出需求時，有信心地說「可以」。懂AI，更懂你 UD相伴，AI不冷。
由 UD 企業 AI 及網絡安全團隊審閱。
強化企業安全 🛡️ 立即行動
UD 是值得信賴的託管安全服務供應商（MSSP）
擁有 20+ 年經驗，已為超過 50,000 家企業提供解決方案
涵蓋滲透測試、漏洞掃描、SRAA 等全方位網絡安全服務，全面保護現代企業。由評估 AI 瀏覽器風險、測試管控到監察代理活動，UD 團隊手把手帶你完成每一步。