20260413-Keep_Aware,_Inc.-The_State_of_Browser_Security_2026_31页_4mb

2026年浏览器安全状况总结

核心内容

2026年，浏览器已成为现代企业环境中最重要的执行平台之一。随着工作流程向基于SaaS和AI驱动的浏览器应用转移，浏览器不再只是网络浏览工具，而是承载了数据处理、用户交互、AI代理执行以及敏感信息流动的关键节点。因此，传统的网络安全措施（如网络控制、端点代理、DLP工具等）已无法有效应对当前浏览器安全挑战。

主要观点

• 浏览器是工作的新操作系统：2025年标志着浏览器成为企业工作的核心平台，其功能已扩展至代理执行、数据处理和自动化任务。
• 安全控制需重新定义：浏览器需要独立的可见性、执行模型和数据架构，以应对其在工作流程中扮演的新角色。
• AI工具的广泛使用：AI工具的普及带来了新的数据暴露风险，尤其是用户在个人账户中使用AI服务时，容易导致敏感信息外泄。
• 浏览器成为攻击的主要载体：攻击者越来越多地利用浏览器的原生功能（如剪贴板、OAuth、扩展）进行社会工程、凭证盗窃和数据泄露。
• 扩展管理是关键挑战：扩展程序在浏览器中具有高权限，但市场分类和静态允许列表不足以评估其风险，需要持续监控和动态治理。
• AI浏览器的兴起：AI原生浏览器（如Dia、Comet、Edge Copilot、Chrome + Gemini）正在改变浏览器的安全模型，使其成为自动化执行环境。

关键信息

1. AI驱动的工作流程

• 生成式AI工具已成为日常工作中不可或缺的一部分，用户通过浏览器与AI交互的频率显著上升。
• 41% 的终端用户在2025年至少与一个AI网页工具互动。
• 1.91 是平均每位用户使用的AI工具数量。
• 12% 的AI提示输入涉及敏感信息，2% 的AI提示上传包含敏感数据。
• 6% 的敏感AI提示输入和 23% 的敏感AI提示上传来自个人账户，表明用户在未经授权的渠道中使用AI服务。

2. 浏览器数据丢失防护（DLP）

• 浏览器已成为敏感数据传输的主要渠道，包括凭证、源代码、客户记录和内部文件。
• 46% 的敏感数据输入流向个人账户，54% 流向企业账户，表明DLP策略需考虑账户上下文。
• 13% 的扩展被归类为高风险或极高风险，其中 11% 高风险，2% 极高风险。
• 传统DLP工具难以检测浏览器内的交互，因为文本输入、复制粘贴和浏览器原生流程常绕过检查。

3. 基于浏览器的攻击

• 凭证盗窃 是主要攻击类型，占比约 41%。
• 浏览器触发的环境升级 占比约 31%，包括将用户引导至终端、内部网络、云账户或电话支持等。
• ClickFix 攻击利用剪贴板劫持和用户行为诱导，使用户无意中执行恶意代码。
• ConsentFix 利用OAuth授权流程，诱导用户将授权码粘贴到攻击者控制的网站。
• “隐秘”扩展 通过静默更新或远程配置激活恶意行为，成为长期威胁。

4. 扩展管理挑战

• 扩展使用率高：平均每位用户使用 4.67 个扩展，中位数为 4，最大单用户扩展数高达 40。
• 扩展风险驱动因素：权限是评估扩展风险的主要指标，高风险扩展通常要求广泛访问浏览器功能。
• 市场分类不准确：93% 的低声誉扩展被归类为生产力工具，导致基于类别的允许列表失效。
• 扩展行为动态变化：安装后的更新和远程配置可能改变扩展行为，需持续监控。

5. AI浏览器与扩展泛滥

• AI浏览器崛起：ChatGPT Atlas、Dia、Comet、Edge Copilot 和 Chrome + Gemini 等AI浏览器在2025年陆续发布，使浏览器成为AI代理的执行平台。
• 代理执行改变安全模型：AI代理可自动搜索、浏览、执行任务，无需用户明确操作。
• 归因挑战：需区分用户行为、AI代理行为和页面驱动行为，以实现有效的威胁检测和响应。
• AI集成放大风险：提示注入、过度代理和虚假信息等新型威胁模型正在形成，使攻击者能够操控AI代理执行未经授权的操作。

未来展望

• 浏览器安全需独立治理：浏览器应被视为一流的安全控制点，需具备自己的遥测功能、执行模型和数据架构。
• BDR成为必要工具：浏览器检测与响应（BDR）是应对浏览器内攻击的关键，它提供实时可见性和上下文，帮助安全团队进行基于证据的调查。
• 开源项目支持治理：Keep Aware 推出了一个开源框架，用于评估浏览器风险、功能和治理，为组织提供深度可见性。

结论

浏览器正在从传统的网络访问工具演变为现代工作的核心执行平台。随着AI集成和扩展泛滥，浏览器安全已不再局限于网络政策或端点保护。组织必须重新思考安全策略，将浏览器视为关键控制点，并采用基于浏览器的可见性、动态治理和实时检测手段来应对新的安全挑战。