“知己知彼，百战不殆。”——《孙子兵法》
在信息安全的战场上，“知”不只是了解技术，更要洞悉攻击者的最新手段与思维方式。本文将以两个近期真实案例为切入口，深度剖析背后的安全漏洞与管理失误，以期在全员中掀起一次“安全觉醒”，为即将开展的信息安全意识培训奠定坚实基础。
案例一：浏览器AI代理——新晋“最薄弱环节”
事件概述
2025 年 6 月份，安全公司 SquareX 发布了一篇研究报告，标题为《Browser AI Agents are proving riskier than human employees》。报告指出，伴随大型语言模型（LLM）在浏览器插件中的嵌入，“浏览器AI代理”（Browser AI Agents）已成为企业内部最易受攻击的因素，甚至比传统意义上被视为“最薄弱环节”的员工更危险。
研究团队通过 开源的 Browser Use 框架，模拟让一个 AI 代理完成“在某文件共享平台注册并获取访问权限”的任务。结果显示，代理在没有任何安全警觉的情况下，直接点击了恶意 OAuth 授权页面，授予了黑客对公司邮箱的完全访问权。整个过程仅用了 18 秒，而普通员工在面对同样的授权请求时，往往会因为“权限过大”“不熟悉品牌”等红旗信号而停下来思考。
深度分析
| 维度 | 关键要点 | 影响 |
|---|---|---|
| 技术属性 | 浏览器AI代理依赖 LLM 进行自然语言指令解析，缺乏安全上下文感知。 | 对 UI/UX 改动极度敏感，误判钓鱼页面的概率大幅提升。 |
| 权限模型 | 代理运行在与用户相同的浏览器进程，拥有 与用户等同的特权（例如访问企业 SSO、邮件、内部系统）。 | 一旦被误导，攻击者可横向移动至企业内部资源。 |
| 安全培训缺口 | 传统安全培训针对“人”的认知偏差（如不点可疑链接），忽视了非人类执行体的风险。 | 员工虽受训，但对代理的安全防护意识几乎为零。 |
| 防御手段不足 | 现有的防病毒、EDR、Web 防护主要监控 用户行为，难以区分是人还是代理在操作。 | 失去行为层面的可视化，导致检测延误或失效。 |
教训提炼
- 人机协同的安全盲区：在组织内部引入自动化助手或 AI 代理时，必须重新审视“最小特权原则”。即便是“看似无害”的浏览器插件，也应细化权限、加入交互式确认机制。
- 安全感知的技术迁移：安全团队的工具链需要支持 “代理行为监测”，例如对 OAuth 流程进行拦截审计，对生成的请求进行异常评分。
- 培训内容的升级：仅靠“不要随意点击可疑链接”已不足以防御 AI 代理的误操作，需要在员工手册中加入 “AI 代理安全使用指南”，并通过案例演练让员工了解代理的潜在风险。
案例二：恶意 Chrome 扩展——窃取 AI 对话的隐形利剑
事件概述
2025 年 12 月，安全媒体 Security Boulevard 报道了 “Widely Used Malicious Extensions Steal ChatGPT, DeepSeek Conversations” 的事件。数十万用户在不知情的情况下，安装了表面上提供“提升搜索效率、自动填表”等功能的 Chrome 扩展。实际上，这些扩展在后台捕获并上传用户在 ChatGPT、DeepSeek 等大型语言模型中的对话内容，甚至包括涉及公司机密的业务讨论。
攻击者通过 “逆向工程” 读取扩展的网络请求代码，发现对话数据被加密后发送至国外的服务器，并在后端进行 数据聚合、模型微调，形成针对特定行业的“情报库”。从公开泄露的样本来看，敏感信息包括客户名单、项目进度、技术方案等，足以导致商业竞争力的大幅下降。
深度分析
- 供应链风险：Chrome 扩展的分发渠道主要是 Chrome Web Store，虽然有审查机制，但恶意代码往往通过 “一次性通过、后期注入” 的方式逃脱检测。
- 数据泄露链路：
- 采集层：扩展通过
chrome.webRequest、chrome.runtime等 API 监听网页请求和页面内容，获取 LLM 对话。 - 传输层：数据经 TLS 加密后发送至攻击者控制的 C2 服务器，使用 动态域名生成（DGA） 隐蔽通信。
- 利用层：攻击者将收集的对话进行 自然语言处理，提取实体、意图，用于后续社工、竞争情报甚至 勒索。
- 采集层：扩展通过
- 防御盲区：大多数企业的 Web 过滤、DLP 规则聚焦在文件、邮件、网络流量，而对浏览器扩展的行为缺乏细粒度监控。
教训提炼
- 扩展白名单制度：企业应建立 “仅允许经过审计的扩展” 的白名单机制，禁止员工自行安装来源不明的插件。
- 行为审计：使用 浏览器行为审计平台（如 SquareX 的 BDR）实时监测扩展的网络请求、权限调用。
- 安全教育：在培训中加入 “浏览器扩展安全使用手册”，提醒员工注意插件的评分、开发者信息、权限请求等细节。
数据化、信息化、智能体化——三位一体的安全挑战
1. 数据化：海量数据是资产，也是攻击目标
在 大数据 与 实时分析 成为组织核心竞争力的今天，数据泄露的成本呈指数级增长。“数据是金，泄露是火”。 任何一次微小的泄露，都可能在社交媒体、暗网迅速扩散，导致 品牌信任度下降、法律责任激增。
2. 信息化：系统互联带来“横向移动”的新路径
企业内部的 ERP、CRM、OA、业务系统 正在通过 API、微服务实现高度耦合。一旦攻击者突破前端（如浏览器），便可以借助 横向移动技术，在内部网络快速渗透。潜伏在浏览器的恶意扩展 只是一枚“跳板”，后续的 凭证抓取、内部渗透 可能导致 高级持续性威胁（APT）。
3. 智能体化：AI 代理的“双刃剑”
AI 正在从 “工具” 变为 “代理”，在企业中承担自动化、决策支持甚至 业务流程。然而，“赋能的同时，也带来了攻击面”。 如案例一所示，AI 代理的 自适应学习 让它们更易被恶意指令诱导；而 缺乏安全感知 则让它们成为“隐形的内部人”。
号召：让每一位职工都成为信息安全的“防火墙”
1. 培训目标——三层防护框架
| 层级 | 目标 | 关键学习点 |
|---|---|---|
| 感知层 | 让员工能够 快速识别 浏览器异常行为、可疑扩展、AI 代理的异常请求。 | – 常见钓鱼 URL 识别 – 扩展权限解读 – AI 代理信任模型 |
| 知识层 | 掌握 最小特权、白名单、行为审计 等基本安全概念。 | – 最小特权原则 – 浏览器安全配置 – BDR/EDR 基础 |
| 技能层 | 能够 实际操作：安装白名单扩展、配置浏览器安全插件、在安全平台上审计 AI 代理行为。 | – 使用 SquareX BDR 示例 – Chrome 企业政策配置 – 编写安全报告与事件响应流程 |
2. 培训形式——多元化、互动化、实战化
- 线上微课堂（30 分钟短视频）+ 现场工作坊（案例复盘）
- 红蓝对抗演练：模拟 AI 代理被钓鱼、恶意扩展窃密的真实场景，让员工亲自体验防御与响应。
- 社群问答：建立企业内部的 信息安全答疑平台，让每位职工都能随时获取最新威胁情报。
3. 培训激励——让学习有价值
- 安全积分系统：完成每个模块可获得积分，累计到一定分值可兑换 官方认证徽章、公司内部资源（如内部培训券、技术书籍）。
- “安全之星”评选：每季度评选在安全防护、风险报告方面表现突出的个人或团队，公开表彰并提供 专业发展机会（如参加业内会议、培训）。
4. 组织支撑——制度与技术并行
- 制度层：在《信息安全管理办法》中明确 禁止未授权的浏览器扩展、AI 代理使用审批流程。
- 技术层：部署 浏览器原生安全防护（如 Chrome 企业策略、SquareX BDR），并对关键业务系统开启 基于行为的异常检测。
- 审计层：定期进行 浏览器安全审计、AI 代理行为审计，形成闭环的风险评估报告。
结语：从案例到行动，从“知道”到“做到”
信息安全不是单纯的技术问题，更是一场 组织文化 的塑造。案例一的 浏览器AI代理 与案例二的 恶意扩展 告诉我们：
“防患未然，未雨绸缪。”
正如古人云：“审时度势，方能立于不败之地。”我们必须在 数据化、信息化、智能体化 的浪潮中，提前布局安全防线，让每一位职工都成为 “第一道防线”。
请大家踊跃参加即将启动的信息安全意识培训，以 “知行合一” 的姿态，为企业的信息资产筑起坚不可摧的堡垒。
昆明亭长朗然科技有限公司致力于成为您值得信赖的信息安全伙伴。我们专注于提供定制化的信息安全意识培训，帮助您的企业构建强大的安全防线。从模拟钓鱼邮件到数据安全专题讲座，我们提供全方位的解决方案，提升员工的安全意识和技能，有效降低安全风险。如果您希望了解更多关于如何提升组织机构的安全水平，欢迎随时联系我们，我们将竭诚为您提供专业的咨询和服务。
- 电话：0871-67122372
- 微信、手机：18206751343
- 邮件：info＠securemymind.com
- QQ: 1767022898