AI助手越能干，企业越要管行为：办公网AI安全的三步解法

安恒信息

2026年11月9日 14:35
浙江

去阅读

近日，Meta 发布个人AI助手Muse，能读邮件、管日程、代购物，被寄予“下一代超级入口”的厚望。上线后登顶美国App Store免费榜下载第一，热度火爆。小编也第一时间把它当成了日常助理——每天中午纠结食堂吃什么，都交给 Muse拿主意。

9天后，macOS 版 Muse 上线。

但上线第4天，它就“翻车”了。

9月21日，macOS 安全研究员、Objective-See 基金会创始 Patrick Wardle 公开披露了一个零日漏洞，代号 “Not-a-Mused”（意为“一点都不 amused/一点都不有趣”），并放出了可运行的概念验证程序。

Wardle 披露截图

not-a-mused 概念验证页面

这个漏洞有多可怕

AI亲手把自己的权限交给了攻击者

漏洞的触发简单到离谱：Muse的语音听写要在云端处理，其中有一个没有公开、也没有任何权限保护的配置项——任何在用户账户下运行的程序、甚至一条终端命令，都能把它改成攻击者控制的服务器地址。

接下来发生的事，才是这次事件真正的警示：

● 用户对着 Muse 说的话，先被上传到了攻击者的服务器；

● 攻击者顺手截获 Muse 的账户令牌——AI助手的\"身份证\"；

● 然后，注入一段隐藏指令，Muse 就会“自愿”替攻击者干活：翻本地文档、读聊天记录、调用摄像头拍照、写文件落盘——而且用的全是用户亲手授予它的权限，全程安静无声。

用 Wardle 的原话说：

“我们不必编写一个全面的Mac窃取木马——只需利用AI助手本身。”

一个能让扎克伯格宣称“从零开始为隐私和安全构建”的产品，上线四天就被证明：攻击者不需要攻破系统，只需要劫持那个被系统充分信任的 AI。

其实，Meta的反应并不算慢——披露后约12小时就推送了热修复。但故事到这里，才刚刚开始。

真正值得警惕的

这不是Meta一家的问题

如果你是企业管理者，请先记住三组事实：

第一，Wardle 的“连环挖洞”还在继续。10月2日，WIRED报道其再次披露同类漏洞——这次轮到了 ChatGPT 的 Mac 应用：攻击者可以窃取聊天记录，还能让 ChatGPT 以“合法指令”的形式替自己执行操作。他手里还攥着一份已提交给 OpenAI 的新漏洞报告。

第二，苹果已经开始“改规则”。 事件之后，苹果宣布收紧macOS的全盘访问权限——因为“AI 助手滥用高权限”已经动摇了操作系统的信任模型。

第三，Wardle 说破了行业的现状：“AI公司现在一门心思加功能，功能越多，攻击面越大。而安全，往往仍是事后才想到的事。”

产品漏洞，厂商可以热修；但当你的员工在办公电脑上装了几十个这样的AI助手，谁来修？

漏洞修不完，版本追不上，员工装的每一个AI工具，都可能是下一个“被充分信任的内鬼”。企业需要的不是追着厂商补丁跑，而是换一条防线——不赌产品没漏洞，而是管住AI的行为。

安恒的答案

不靠堵漏洞，靠管行为

针对办公场景的AI使用风险，安恒办公网AI安全解决方案分三步，管住员工电脑上的每一只AI：

第一步：点名——让影子 AI 全部现形

员工装了什么 AI 工具、插件、Agent？传统 IT 管理毫不知情。安恒 AIDR 对终端全网扫描，自动发现、建立台账、按“必需/推荐/可选/禁止”分级——看清家底，才知道风险坐在哪台电脑上。

第二步：盯行为——AI 干的每件事都在监控之下

AIDR 把零散动作串成完整行为链：AI 读了什么文件、执行了什么命令、连接了什么地址。一旦发现“读取敏感文件→打包→外发”的链路，毫秒级当场阻断——不管漏洞是今天的还是明天的，行为异常就拦，不赌补丁齐全。

第三步：管出口——所有 AI 流量统一收口

AI 安全网关统一收口企业全部 AI 流量：客户名单等敏感信息语义级识别、动态脱敏后放行；私连未经批准的 AI 服务直接禁行；每一次调用留痕可溯。

看一个真实演示场景：

员工把一份客户名单粘贴进 AI 助手对话框——

传统安全设备毫无反应：这是合法进程的正常操作。

AIDR 识别到附件中的敏感数据，在外发瞬间完成拦截。

Muse 漏洞会被遗忘，Meta 的热度会过去，但 Wardle 们还会挖出下一个、下下一个“Not-a-Mused”。

AI 时代的安全逻辑已经变了：你防不住每一个洞，但可以管住每一次行为。终端管手，网关管口——安恒让每一只 AI 有户口、过闸门、留痕迹，让智能更安全。

扫码获取免费试用

安恒办公网AI安全方案架构图

点点赞

点分享

点喜欢

点击下方名片立即关注

不走丢哦！

往期精彩回顾

北大光华调研团走进安恒信息，共探AI时代网络安全战略与商业模式创新

2026-11-09

《AI驱动安全》入选“2026浙江数字经济优秀研究成果”

2026-11-08

世界浙商大会｜范渊：AI 迈入自主智能，安全数字员工重构专业服务新范式

2026-11-07

法律声明

本文数据均来自内部统计、媒体报道、公开信息整理等，仅供信息分享，可能存在统计口径差异或误差，敬请理性看待，我们不对其准确性承担责任。股市有风险，投资需谨慎。阅读者在作出任何投资决定之前，应当咨询各自的顾问。本公众号发布内容仅代表内容创作视角，不构成任何投资建议或投资依据。在任何情况下，本公众号及运营主体不对任何人的投资结果承担法律责任。本公众号原创内容，欢迎合法合规复制、转载，转载时请务必注明出处，不得断章取义、以偏概全或进行有悖原意的引用。