作者 | Bruno Couriol

譯者 | 劉雅夢(mèng)

策劃 | 丁曉昀

Kagi 發(fā)布了 Orion 1.0，這是一款網(wǎng)頁瀏覽器，默認(rèn)具有隱私、零遙測(cè)和無集成廣告跟蹤技術(shù)。Orion 支持 Chrome 和 Firefox 擴(kuò)展，并有意將 AI 排除在核心之外，以優(yōu)先考慮安全性、隱私性和性能。經(jīng)過 6 年的開發(fā)，Orion 將面向 macOS、iOS 和 iPadOS 以及即將推出的 Linux 和 Windows 版本。Orion 基于 WebKit 并遵循免費(fèi)增值模式。

Orion 的發(fā)布說明解釋道：

我們正在關(guān)注一個(gè)令人擔(dān)憂的趨勢(shì)：人工智能代理正直接進(jìn)入瀏覽器核心，可以深入訪問你在網(wǎng)上所做的一切——有時(shí)甚至可以訪問你的本地機(jī)器。 安全研究人員已經(jīng)記錄了早期 AI 瀏覽器和“代理”瀏覽器功能中的嚴(yán)重問題【例如，隱藏或未記錄的 API，提示注入攻擊】

Brave 對(duì)“代理瀏覽器”的安全研究——特別是 Perplexity 的 Comet——為 Orion 1.0 旨在避免的安全風(fēng)險(xiǎn)提供了一個(gè)具體的技術(shù)案例研究。該研究強(qiáng)調(diào)了一個(gè)間接提示注入的例子，其中惡意指令隱藏在網(wǎng)頁內(nèi)容，PDF 甚至屏幕截圖中，以劫持瀏覽器的 AI 助手。Brave 的研究人員 在一個(gè)在線視頻中提供了一個(gè)攻擊演示，其中總結(jié)一個(gè) Reddit 帖子可能導(dǎo)致攻擊者能夠竊取金錢或私人數(shù)據(jù)。

Orion 通過設(shè)置一個(gè)架構(gòu)邊界來避免原生集成的風(fēng)險(xiǎn)，該架構(gòu)邊界允許使用 AI 功能，而無需授予自動(dòng)代理對(duì)瀏覽器內(nèi)部數(shù)據(jù)流的深入、持久訪問。發(fā)布說明進(jìn)一步解釋道：

我們反對(duì)將不安全的、始終開啟的代理匆忙地集成到瀏覽器核心中。你的瀏覽器應(yīng)該是一個(gè)安全的網(wǎng)關(guān)，而不是一個(gè)未經(jīng)檢查的副駕駛，連接到你所做的一切。 Orion 的核心沒有內(nèi)置 AI 代碼。

除了安全立場(chǎng)外，Orion 還聲稱對(duì)隱私有強(qiáng)烈的關(guān)注。像 LibreWolf 一樣，這是一個(gè)專注于隱私的 Firefox 定制版本，Orion 實(shí)施了嚴(yán)格的零遙測(cè)策略。它進(jìn)一步聲稱沒有內(nèi)置廣告或跟蹤技術(shù)，并且默認(rèn)啟用內(nèi)置內(nèi)容攔截。發(fā)布說明強(qiáng)調(diào)，Orion 的商業(yè)模式缺乏用戶跟蹤的激勵(lì)機(jī)制；該瀏覽器的資金來源不是廣告，而是相關(guān)產(chǎn)品（如 Kagi 助手）的付費(fèi)訂閱。

Orion還支持 Chrome 和 Firefox 擴(kuò)展。

正如開發(fā)人員所提到的，雖然 Orion 是基于 WebKit 構(gòu)建的，但 Orion 本身并不是開源軟件。這導(dǎo)致科技界的一些技術(shù)社區(qū)質(zhì)疑，在沒有公開源代碼審查的情況下，其隱私聲明是否可以完全信任。Orion 團(tuán)隊(duì)邀請(qǐng)開發(fā)人員通過使用 Proxyman 或 mitmproxy 等工具監(jiān)控傳出的網(wǎng)絡(luò)流量來獨(dú)立檢查零遙測(cè)聲明。

https://www.infoq.com/news/2025/12/orion-ai-proof-privacy-browser/

聲明：本文為 InfoQ 翻譯，未經(jīng)許可禁止轉(zhuǎn)載。