谷歌近日宣布為Chrome瀏覽器的AI代理系統打造全新安全架構，同時啟動專項漏洞獎勵計劃。攻破該系統防御機制的研究者可獲得最高2萬美元獎金，此舉被視為應對AI瀏覽器安全挑戰的重要舉措。
隨著AI工具在Chrome瀏覽器中實現網頁瀏覽、在線購物、賬戶操作等功能，其安全防護體系面臨嚴峻考驗。特別值得關注的是"間接提示注入"攻擊方式，攻擊者通過隱藏在網頁中的指令誘導AI執行非授權操作，可能引發未經授權的資金交易或敏感信息泄露，這類風險已成為AI安全領域爭議焦點。
谷歌構建的多層防御機制中，最核心的方案采用"AI監督AI"模式。主AI在執行任務前需經過獨立Gemini模型的合規性審查，該審查模型僅分析行為元數據而不接觸網頁實際內容，專門判斷操作是否符合用戶真實意圖。當檢測到可疑行為時，系統將立即終止操作并要求重新規劃行動路徑，這種設計相當于為AI配備了全天候數字監督員。
在數據訪問控制方面，瀏覽器對敏感操作實施嚴格權限管理。金融支付、銀行賬戶訪問、密碼調用等關鍵操作必須獲得用戶二次確認，AI系統本身無法直接讀取密碼數據，所有密碼相關操作均通過Chrome安全管理器間接執行。這種設計有效降低了AI被惡意誘導的風險系數。
后臺防御體系包含雙重保障機制：實時紅隊測試系統持續生成攻擊樣本對AI代理進行壓力測試，同時部署的提示注入識別器可實時監測網頁內容。當檢測到可能影響AI決策的誘導性信息時，系統將立即中斷當前操作并觸發安全警報，形成動態防御閉環。
谷歌此番安全升級不僅著眼于Chrome瀏覽器自身防護，更意圖建立AI瀏覽器領域的安全基準。在行業普遍擔憂AI自主執行能力安全風險的背景下，該公司通過公開懸賞機制展示技術自信。業內觀察人士指出，隨著Chrome即將與Perplexity Comet、ChatGPT Atlas等新型AI瀏覽器展開競爭，安全性能或將成為決定市場份額的關鍵因素，此次安全架構升級可能引發行業技術路線調整。
