Google Chrome 企业版正在演进其安全功能，以支持自主 AI 代理的兴起。这些代理越来越多地在浏览器内执行复杂任务，因此需要为终端用户和 AI 本身提供强大的数据保护。浏览器具有独特优势，因为它掌握用户上下文、现有访问策略以及对活跃应用程序的认知。这使得代理能够在利用现有企业权限的同时安全运行。Chrome 企业版高级版引入了先进的数据防泄漏（DLP）功能，可实时检查代理数据流。这能防止敏感信息泄露至公共大型语言模型，并允许管理扩展程序的权限。访问控制已从用户扩展至其 AI 代理，因此如果用户无法访问某些数据，其代理也无法访问。为确保安全的代理协作，Chrome 正在实施多项保障措施。用户对齐批评者（User Alignment Critic）充当守门人，分析元数据以防止提示注入攻击。站点隔离功能得到增强，将代理活动限制在相关任务来源，防止对无关站点执行未经授权的行动。代理会记录其操作，Chrome 会在关键节点自动暂停以等待人类批准，从而保持员工在环（human-in-the-loop）。例如，重大金融交易或群发邮件需要明确的同意。代理操作在 Chrome 历史记录中清晰标记，以确保透明度。Google 正通过自动化红队测试积极验证这些防御措施，并扩大了漏洞奖励计划。通过扩展浏览器隔离原则并提供可见性控制，Chrome 企业版旨在使企业能够在不牺牲安全性的前提下采用 AI 生产力工具。这种方法确保企业能够在 AI 辅助工作不断演进的环境中安全创新。