浏览器正在被重新定义。过去它是人查看网页的窗口，如今越来越多的产品把大模型直接嵌入地址栏与侧边栏，让它替用户点击、填表、比价、整理资料。这类被称为智能体浏览器的产品在过去一年密集亮相，入口之争随之升温，围绕权限与安全的讨论也开始跟上。
从浏览到代办
与传统浏览器插件不同，智能体浏览器的核心是读页面加执行动作。模型读取当前页面的结构信息，理解用户意图后，调用点击、滚动、输入等基础操作完成任务。用户只需一句“帮我把这几个平台同一款耳机的价格和保修条款列出来”，剩下的翻页与摘录由系统完成。
厂商看重的是入口价值：搜索框曾经是流量分发的中枢，若操作行为迁移到浏览器内的智能体，分发逻辑、广告形态与用户数据链路都会随之改变。也正因如此，主流浏览器团队与一批人工智能公司几乎同时押注这一方向，产品节奏明显加快。
便利背后的新攻击面
风险首先来自提示注入。网页中的一段隐藏文字、一条伪装成用户评论的指令，都可能被模型当作任务要求执行。与传统漏洞不同，这类攻击不需要攻破系统，只需在内容里说几句话。当浏览器同时握着登录态、支付信息与企业内网入口时，一次成功的注入可能造成的后果远超一次误点击。
- 间接注入：恶意指令藏在第三方页面、邮件或文档中，由模型代为读取时被触发。
- 权限越界：智能体为完成任务申请较宽的操作权限，缺少细粒度约束。
- 行为不可审计：连续多步操作缺少可回溯日志，出问题后难以定位。
- 数据外流：页面内容可能作为上下文被上传，涉及个人隐私与商业机密。
防线正在往前移
业界目前的应对思路大致有三条：一是把读到的内容与收到的指令在结构上隔离，让页面文本不具备指令效力；二是在关键动作前插入人工确认，尤其是支付、发送、删除类操作；三是引入沙箱与最小权限，让智能体在受限环境中运行。部分产品还提供操作回放与逐步确认，方便用户随时接管。
企业侧的顾虑同样具体。若员工用智能体浏览器处理内部工单、合同与客户资料，操作日志能否留存、上下文是否会被第三方模型服务留存，都会影响采购决策。已有厂商开始把权限分层、行为留痕与审计接口作为卖点，而非附加功能。
监管层面，关于自动化代理行为责任归属的讨论刚刚开始：当智能体代替用户点击同意，这份同意是否有效，出现损失由谁承担，目前仍缺少清晰答案。
结语
智能体浏览器把人工智能从回答问题推进到替你做事，这既是体验上的跃迁，也是责任边界的重划。短期看，产品能力的比拼会继续，但真正决定其能否普及的，或许是权限设计是否克制、过程是否透明、出错后是否可追溯。入口之争的胜负，最终可能取决于安全这道基本功。