2025年12月08日 — 顧問巨頭 Gartner 喺一份畀企業安全負責人嘅報告入面，提出強烈而清晰嘅建議：喺可預見嘅未來全面封禁內置生成式代理或自動化動作嘅「AI 瀏覽器」。
報告指出，呢類瀏覽器可以代表用戶喺網頁上「點擊、填表、下載檔案、執行腳本同同第三方服務互動」。即係話攻擊者或者惡意模型，只需透過對話式指令，就可能將複雜嘅瀏覽器操作自動化同成規模執行，從而繞過以人工核驗為中心嘅傳統安全控制。
Gartner 嘅分析強調兩類關鍵風險。其一係「懶惰用戶」風險：員工可能會將必須嘅合規或資安培訓、敏感操作交畀代理完成，導致企業無法證明有人參與或認證流程已被妥善執行。其二係攻擊者能力被放大：自動化代理可用嚟進行定向釣魚、憑證抓取、會話劫持，甚至將社交工程擴展成多步驟自動化攻擊鏈。
報告舉例話，AI 瀏覽器嘅自動化動作可以無縫執行包括下載附件、觸發後端 API 調用同修改網頁表單等步驟；喺冇足夠隔離同資料防洩漏（DLP）策略嘅情況下，呢啲動作可能會將企業資產、敏感文字或憑證暴露俾外部模型或者第三方服務。Gartner 強調，生成式模型唔一定永遠能正確識別敏感資料或遵守保密邊界，幻覺（hallucination）同錯誤執行喺自動化場景會被放大成實際風險。
同時，分析師喺題為「Analysts worry lazy users could have agents complete mandatory infosec training, and attackers could do far nastier things」嘅配套評論中指出，攻擊者唔只會叫代理完成合法操作，仲可以誘使代理執行「比人工更隱蔽、更快」嘅惡意步驟，例如鏈式權限提升、喺多個站點之間自動搬運敏感資訊，或者持續嘗試密碼嘅攻擊。
Gartner 因此建議企業採取保守策略：將具生成式代理能力嘅瀏覽器同擴充視為高度風險資產，喺企業網絡同端點上禁止或嚴格隔離其運行。企業應優先使用經審查嘅受控環境（如隔離虛擬機或加固嘅瀏覽器實例）、加強 DLP 策略、阻斷未經授權嘅外部模型調用，並喺身份認證同會話管理方面實施更嚴格嘅多因素與最小權限策略。
報告仲提醒資安團隊注意供應鏈風險：如果代理依賴第三方模型或插件，攻擊者可能透過模型中毒、惡意擴充或伺服器端後門將危險功能注入自動化流程，喺用戶唔知情嘅情況下擴大攻擊面。
呢份建議意在為企業提供長遠防禦思路——喺技術未成熟之前，唔好將關鍵業務流程交畀可以自動喺互聯網上執行動作嘅代理。Gartner 呢個立場直接挑戰咗「將生產力交俾 AI」嘅潮流，認為喺冇可驗證嘅執行證據同堅固隔離措施之前，任由呢類技術喺企業環境自由流動代價太高。
對於想試用呢類功能嘅團隊，報告建議先喺嚴格受控嘅沙箱環境評估，明確代理可存取嘅資料範圍、審計日誌嘅可信度，以及喺異常或被濫用時快速阻斷嘅機制。
無論係資訊安全負責人定係產品團隊，Gartner 呢個建議都發出清晰信號：喺 2025 年 12 月 08 日發佈嘅立場入面，AI 瀏覽器唔係單純嘅生產力工具，而係一類需要當作潛在攻擊面去管理嘅新技術。