近75% AI擴充套件要求高權限，增加企業資料外洩與劫持風險

企業加速導入生成式 AI 瀏覽器擴充套件與代理工具，讓員工可直接在網頁中搜尋、摘要及處理內容，卻也擴大企業資安邊界。Akamai指出，這類工具若取得瀏覽紀錄、頁面內容或連線控制權，可能使內部資料、客戶資訊與登入憑證暴露於外洩或劫持風險。

Akamai最新調查顯示，近75%的 AI 瀏覽器擴充套件要求高或重大等級存取權限。研究並點名 Cursor、Perplexity等 AI 工具面臨 API 金鑰遭竊、提示詞注入及連線階段劫持等威脅，企業需收緊擴充套件與代理的權限控管，並持續監測異常存取行為。