ESET AI Security
面向 AI 时代的新一代安全防护层。以两大互补检测引擎为底座，同时覆盖 AI 软件供应链与AI 原生威胁，为浏览器中的 AI 对话、端点上的自主智能体、 以及企业 AI 网关与安全中继提供共享的防护层——让组织无需在“全面禁用 AI”与“放任风险”之间二选一。
为何 AI 安全需要一层全新防护
自主 AI 智能体能够在极少人工干预下，跨应用、数据和工具执行多步骤工作，从而创造巨大的业务价值： 加速研究与决策支持、自动化重复运营任务、辅助软件开发、改善客户与员工服务。
但同样的自主性也改变了安全模型。任何使用 AI 的应用——无论是作为 AI 产品呈现，还是作为嵌入 AI 功能的普通应用—— 都可能处理不可信内容、连接外部模型、暴露敏感数据、使用被入侵的组件，或将被操纵的指令转化为实际操作。
传统边界已经失效
数据流动的路径不再由固定应用与固定目的地决定，请求可能从任意 AI 工具流向任意模型提供商。
合法工具也可能被劫持
经批准的助手一旦被提示词注入或投毒内容重定向，就会执行有害命令、窃取数据、修改配置或改动代码。
数据流向不可见
提示词、上传内容与智能体工作流都可能携带凭证、源代码、个人数据或机密文档流向外部模型。
五类新型攻击模式
AI 引入的不只是新功能，也带来了新的攻击面。以下威胁已被 ESET AI Security 纳入统一检测与管控范围。
提示词注入与投毒上下文
隐藏在网站、文档、电子邮件、代码仓库或其他内容中的指令，可以将 AI 系统从其预期任务中重定向。
数据泄露
用户和应用可能通过提示词、上传内容和智能体工作流暴露凭证、源代码、个人数据或机密文档。
被操纵的输出与自主行为
流畅但不安全的回复，可能引导用户或智能体走向恶意链接、命令、配置或交易。
AI 供应链入侵
软件包、扩展程序、AI 技能、模型、插件和 MCP 服务器，可以以机器速度引入存在漏洞的代码、恶意软件或隐藏指令。
影子 AI
未经批准的工具，以及更新后新增 AI 功能的普通应用，会产生未知的数据流、服务提供商、数据保留策略与合规风险。
两大互补检测基础
ESET AI Security 由两大核心专有检测组件提供支持。二者协同工作，在端点、AI 网关、企业自建智能体和未来平台集成之间提供共享防护层。
AI 软件供应链防护
专注于发现并保护 AI 软件供应链：映射依赖关系，并在恶意、存在漏洞或被入侵的软件包、扩展、技能、模型和制品 成为可信输入之前将其识别。
- 发现并盘点环境中的软件包、扩展、技能、模型、制品与 MCP 服务器，包括未经批准的组件
- 在智能体获取访问权限之前，于 URL 级别阻断已知恶意或被入侵的制品
- 在执行之前，于 文件级别检测磁盘上已存在的投毒制品
- 通过可搜索的暴露视图，显示新披露的 CVE 或供应链入侵存在于何处
AI 原生威胁与使用行为
专注于 AI 原生威胁和使用行为：评估跨提示词、回复、工具调用、数据流和自主行为的意图与上下文， 从而能够一致地检测、掩码、阻断或管控敏感或恶意活动。
- 识别包含访问令牌、私钥或其他机密数据的提示词与提示模式
- 评估 AI 生成回复中的 URL，标记钓鱼、恶意或潜在不良目的地
- 分析 AI 生成的脚本与代码，在执行前对潜在危险操作发出警告
- 对智能体发起的 shell、脚本、进程、文件、注册表与网络活动进行运行时强制执行
产品组合总览
五个模块覆盖从“员工与消费者的一次 AI 对话”，到“企业自建智能体的运行时行为”，再到“跨组织的 AI 可观测性”完整链路。
AI 对话安全
为受支持的 AI 对话服务增加额外防护层，对敏感信息暴露、不安全提示词以及潜在恶意 AI 生成内容提供可见性。
AI 智能体安全
保护智能体所使用的外部构建模块：主动的供应链防护与清单管理，在制品被下载或执行前完成检测与阻断。
AI 行为监控
将端点行为安全应用于合法但可能被操纵的行为主体，管控智能体启动运行之后的行为与高风险操作。
AI 可观测性
为安全和 IT 团队提供跨用户、设备、应用、服务、智能体和模型提供商的统一 AI 活动视图，将不可见的 AI 通信转化为可操作的上下文。
AI 安全中继
保护并观测企业 AI 智能体与其所使用模型之间的流量，通过与常用 AI 网关集成交付专有护栏，无需替换现有网关。
AI 对话安全（企业范围）
AI 对话安全通过为受支持的 AI 对话增加额外防护层，帮助组织更安全地使用基于浏览器的 AI 聊天服务。 该功能旨在提供对敏感信息暴露、不安全提示词以及潜在恶意 AI 生成内容的可见性。 当前范围不涵盖原生 AI 应用或所有 AI 服务。
核心能力
防御恶意 AI 回复
检测不安全的 AI 生成代码
提示词检测
上传内容检测
安全可见性
部署
支持的浏览器
Chrome、Edge、Firefox、Brave、Opera、Perplexity Comet
支持的大语言模型
已确认支持 ChatGPT；计划在 9 月发布时支持 Gemini 和 Copilot。
业务价值
- 有助于防止公司信息意外泄露至公共 AI 模型
- 降低通过 AI 生成回复传播钓鱼、诈骗和恶意内容的风险
- 降低运行 AI 生成的恶意脚本的风险
- 支持各部门更安全地采用 AI，同时不干扰员工的工作流程
- 通过现有的安全管理工具，为管理员提供与 AI 相关的安全事件可见性
示例用例
保护机密业务信息
销售人员使用 AI 聊天机器人总结客户记录。在信息发送之前，AI 对话安全识别出机密内容并记录该活动，通知安全管理员存在潜在数据泄露。下一版本计划同时通知用户并阻断将机密数据发送至大语言模型。
防范通过 AI 生成链接的钓鱼攻击
员工从 AI 聊天机器人处收到推荐资源列表，其中一个建议 URL 指向恶意网站。AI 对话安全在用户打开该链接之前将其标记。
更安全的软件开发
开发者要求 AI 助手生成脚本，生成的代码包含潜在有害操作。AI 对话安全在代码执行之前向用户发出警报。
全新 B2B 浏览器扩展
AI 对话安全是浏览器扩展提供的一项功能。由于 B2B 产品组合此前没有浏览器扩展，ESET 参考了 B2C 扩展的部分范围， 并将其集成到 ESET Endpoint Security for Windows 中。扩展本身没有图形界面，在配置引擎中开启/关闭和配置。
安全搜索
通过扫描列出的链接地址，将搜索结果标记为安全或不安全，帮助用户避免钓鱼、恶意链接和潜在不良内容。该功能评估的是链接地址，检测引擎仍会检查网站本身是否存在恶意软件。
网站安全检查器
在网站加载时即扫描安全威胁和欺诈内容：在浏览器中扫描渲染后的 HTML，以检测网络层面和 URL 黑名单中无法检测到的恶意内容。扫描在设备本地执行，网页活动信息仅保存在 ESET PROTECT 管理生态系统内，不会发送至 ESET 服务器处理。
AI 对话安全
在受支持的 AI 聊天服务主站内，实时拦截并分析提示词、回复与上传内容，对敏感信息与恶意输出提供即时提示。
托管环境
- 管理员在配置引擎设置中进入浏览器防护，开启/关闭扩展及其功能
- 策略生效后，ESET Endpoint Security 应用将尝试将扩展安装到所有受支持的浏览器中
- 若存在现有的 GPO 策略，产品中会显示警报，由管理员决定是否将 ESET 浏览器安全添加到其 GPO 中
- 若未检测到 GPO，ESET 浏览器安全将自动安装到受支持的浏览器中
非托管环境
- 用户在 ESET Endpoint Security 应用中进入：设置 → 安装程序 → Web 和电子邮件 → 高级设置 → 浏览器防护
- 在浏览器防护中开启/关闭扩展及其功能
- 若存在现有的 GPO 策略，同样由管理员决定是否将扩展纳入其 GPO
- 若未检测到 GPO，扩展将自动安装到受支持的浏览器中
AI 对话安全（消费者范围）
帮助消费者在使用 AI 聊天机器人和 AI 驱动的在线服务时保持安全。随着 AI 成为学习、购物、编程、规划和研究等日常活动的一部分， 该功能可保护用户免受有风险的 AI 生成内容的影响。当前通过 ESET 浏览器隐私与安全扩展提供， 侧重于基于浏览器的 AI 聊天机器人交互，计划未来逐步扩展对更多 AI 服务和平台的支持。
核心能力
防御不安全的 AI 回复
AI 生成的内容可能包含指向危险网站的链接。AI 对话安全评估 AI 回复中包含的 URL，并就钓鱼、恶意或不良目的地向用户发出警告。
更安全的 AI 辅助编程
试用 AI 生成的脚本或自动化工具的用户，在执行之前可获得针对潜在危险代码建议的额外防护。
安全的 AI 交互
在与 AI 系统的对话周围增加额外安全层，帮助用户识别潜在有风险的输出，并在网上做出更安全的决策。
消费者价值
- 降低通过 AI 生成回复传播钓鱼、诈骗和恶意内容的风险
- 降低运行 AI 生成的恶意脚本的风险
- 在使用热门 AI 聊天服务时提供额外防护
- 将 AI 专用安全管控融入熟悉的浏览器体验
示例用例
- 使用 AI 进行日常搜索：用户向 AI 聊天机器人寻求建议并收到多个链接，AI 对话安全识别出指向潜在有害网站的链接，并在用户访问之前发出警告。
- 使用 AI 学习编程：学生使用 AI 助手为个人项目生成脚本，在脚本执行之前检查内容并标记潜在不安全指令。
- 更安心地日常使用 AI：无论是提问、创作内容、规划旅行还是解决技术问题，用户都清楚有额外防护层在评估潜在有风险的内容。
AI 智能体安全与 AI 行为监控
二者保护同一个智能体风险的两个不同部分：智能体安全保护智能体所使用的外部构建模块； 行为监控管控智能体启动运行后的行为。它们协同在端点上提供预防性供应链管控和运行时强制执行。
需要解决的问题
- 智能体可以在未经人工审核的情况下，自动下载并信任第三方软件包、IDE 或浏览器扩展、AI 技能、模型、插件和 MCP 服务器
- 由于组织缺乏对 AI 依赖项的最新清单，已报告的漏洞或入侵难以跨端点追踪
- 合法、经批准的智能体可能被提示词注入或投毒内容重定向，从而执行有害命令、窃取数据、更改配置或修改代码
- 传统的白名单机制无法判断一个原本可信的 AI 工具，在当前任务上下文中是否行为安全
目标
- 发现并盘点整个环境中的软件包、扩展、技能、模型、制品和 MCP 服务器，包括经批准和未经批准的组件
- 在智能体获取访问权限之前，通过在 URL 和文件级别阻断已知恶意或被入侵的制品，在执行前防止入侵
- 通过可搜索的暴露视图加速响应，显示新披露的 CVE 或供应链入侵存在于何处，并支持未来的修复工作流
- 通过发现智能体工具来管控智能体行为，允许组织批准或阻断这些工具，并在执行之前检查 shell 命令等高风险操作
- 通过专注于新兴智能体滥用和 AI 供应链技术的持续研究，不断提升覆盖范围
角色画像
CISO 与 CIO
获得对真实 AI 依赖资产组合的可靠可见性，降低未管理组件的暴露风险，并在不依赖部门自报告的情况下支持 AI 采用。此部分将在智能体安全的后续版本中涵盖。
安全与 IT 运营
搜索受影响资产、确定响应优先级，并决定是阻断、修补、隔离还是重建。此部分将在智能体安全的后续版本中涵盖。
开发者与业务用户
使用经批准的智能体，后台防护措施会阻断不安全的依赖和恶意行为，无需持续做出安全决策。
预防性供应链管控
提供主动的供应链防护和清单管理。首个版本侧重于 AI 技能的检测，未来版本将扩展至软件包、扩展和其他制品。强制执行在下载前的 URL 级别和已存在制品的文件级别进行。
代表性用例
- 在智能体下载或执行恶意、被入侵的 AI 技能之前进行检测和阻断
- 在新的入侵或 CVE 披露后，识别包含存在漏洞的软件包、扩展、模型、插件或 MCP 服务器的端点
- 盘点经批准和未经批准的智能体依赖项，以便安全团队评估暴露风险并确定修复优先级
- 防止智能体使用磁盘上已存在的投毒制品
运行时强制执行
将端点行为安全应用于合法但可能被操纵的行为主体。组织可以发现并批准（通过 EDR 或在后续版本中）智能体工具；当允许的智能体运行时，相关操作会在执行前评估恶意意图。
代表性用例
- 检测经批准的编程智能体在遭遇提示词注入后，试图下载并执行远程载荷的行为
- 识别智能体试图在预期任务上下文之外访问或窃取凭证、机密文件或源代码的行为
- 监控由 AI 应用发起的高风险 shell、脚本、进程、文件、注册表或网络活动
- 根据组织策略，区分经批准的智能体活动与需要记录、升级或阻断的行为
配置、UI 与管理
- AI 智能体安全：目前没有配置选项。未来计划在 PROTECT 的软件包/扩展清单（或配置引擎）新增部分中进行配置，并连接到 AI 可观测性仪表板
- AI 行为监控：目前唯一可用的配置是通过可调整的 EDR 规则（客户拥有 XDR 时）。未来计划集成到 AI 可观测性仪表板，提供策略开关如“阻断 AI 智能体”“记录 AI 智能体”
- 目前除检测日志（端点）或高级搜索（ESET PROTECT）/检测项（本地 ESET PROTECT）外，尚无其他 UI；进一步的 UI 改进和价值展示将在 2027 年推出
可用性
- 操作系统：Windows、Windows Server、Linux、Linux Server、macOS
- 产品：所有端点产品——涵盖托管（云和本地）和非托管环境
- 当前范围侧重于预防：来自 AI 技能的威胁以及 AI 智能体可能执行的恶意行为都会被阻断/检测；如存在 PROTECT，则上报至 PROTECT
- 未来范围在托管与非托管环境、云与本地 PROTECT 之间可能有所不同（特别是在可观测性、软件包/扩展清单方面）
AI 可观测性
为安全和 IT 团队提供跨用户、设备、应用、服务、智能体和模型提供商的统一 AI 活动视图，将原本不可见的 AI 通信转化为可操作的上下文， 无需单独进行清单盘点。 不属于 2026 年 9 月发布范围
问题
- 员工未经批准即采用公共 AI 工具，而普通应用在更新后也可能增加 AI 功能和外部模型连接
- 安全团队无法一致地回答：谁在使用哪个 AI 服务、从什么设备、使用哪个提供商，以及该活动是否经过批准
- 端点、内部智能体和服务间活动分散在不同控制点，导致策略和调查不一致
- 未知的数据流造成数据保留、隐私、合规和事件响应方面的缺口
目标
- 收集在端点上观察到的 AI 通信，并逐步扩展至从安全中继和合作伙伴集成中收集
- 按用户、设备、应用或服务、AI 提供商和策略状态对活动和检测进行分组
- 区分经批准和未经批准的 AI，并在技术可行时支持可配置的结果，如记录、警报或阻断
- 当设备或应用开始与 AI 服务通信时，立即显现影子 AI
- 提供从产品组合级趋势到受影响用户、设备、服务或检测的统一调查路径
角色画像
CISO 与 CIO
了解企业 AI 采用情况、未管理暴露风险和策略覆盖范围。
安全与 IT 管理员
识别受影响的用户和设备、调查检测，并通过熟悉的 PROTECT 工作流采取行动。
合规与隐私团队
获取经批准的提供商、有风险的数据流和策略执行的证据。
业务负责人
在明确的护栏而非全面限制下采用高效的 AI 服务。
用例
- 影子 AI 发现：桌面应用在更新后开始联系外部大语言模型，新提供商和受影响设备立即显现
- 提供商治理：比较经批准的企业助手与未经批准的公共提供商，并应用不同策略
- 事件调查：从提供商和规则类别追踪检测到相关的用户、设备、服务和会话上下文
- 统一智能体可见性：通过安全中继路由的企业自建智能体流量与端点活动呈现在同一视图中
AI 安全中继
保护并观测企业 AI 智能体与其所使用模型之间的流量。在第一阶段，ESET 将通过将专有护栏与常用 AI 网关集成来交付该功能。 客户将配置网关以调用 ESET 托管的检测服务，无需替换现有网关或重新设计智能体工作流。 不属于 2026 年 9 月发布范围
问题
- 内部智能体与公共、托管或本地大语言模型交换敏感提示词、检索到的文档、工具结果和模型回复
- 输入在到达模型之前可能已被投毒，例如通过电子邮件、PDF、网站或服务工单中的隐藏指令
- 模型输出可能推荐恶意链接、工具、命令或操作，而传统网关可能在不理解其意图的情况下路由流量
- 组织需要跨多个智能体和模型提供商的一致策略和可审计性，而无需在每个应用中嵌入单独的管控
目标
- 在请求到达模型之前，检查提示词注入、敏感数据、密钥、不安全内容和策略违规
- 在智能体根据模型回复采取行动之前，检查恶意指令、可疑来源、不安全代码和被操纵的输出
- 在专有检测之外应用客户定义的规则，并根据集成支持情况输出记录、警报、掩码或阻断等结果
- 将中继活动和检测发送至 AI 可观测性，以实现统一报告和调查
- 支持模型位置中立：无论大语言模型是公共、私有托管还是本地部署，相同的管控都适用
用例
被注入的文档
文档处理智能体收到一个包含隐藏指令的文件，要求转发先前的文档；该请求在模型执行之前被检测到。
可疑来源
研究智能体被要求从新创建的仿冒域名下载工具；该回复在执行之前被标记或阻断。
敏感数据暴露
HR 或财务工作流向外部模型发送个人数据；中继检测到该内容并应用组织策略。
跨提供商治理
多个智能体团队在统一网关后使用不同模型，而安全团队获得一致的检测和审计记录。
与常用 AI 网关集成
ESET 将提供托管护栏服务，网关可调用该服务进行请求和回复检测。首批集成针对常用 AI 网关模式，具体配置和支持的操作将通过研究完善。由于流量已经通过客户网关，这一方法加速了采用。
平台集成
中继将集成到 ESET PROTECT 中，用于管理、配置、策略分发和连接至 AI 可观测性。
未来方向
为有更强数据驻留或隔离要求的客户评估本地或私有云部署，并通过伙伴关系或流量镜像为无法部署中继的托管 AI 平台扩展同等防护。
适用套餐
AI 安全能力由 ESET 现有的多层技术提供支持。更高层级的套餐将增加专用 AI 技术以实现高级防护。
企业（B2B）
| 产品 | AI 行为监控 | AI 智能体安全 | AI 对话安全 | 浏览器扩展 |
|---|---|---|---|---|
| ESET PROTECT Essential | 有限范围* | 有限范围* | — | — |
| ESET PROTECT Entry | 有限范围* | 有限范围* | — | — |
| ESET PROTECT Advanced | 是 | 是 | — | — |
| ESET PROTECT Complete | 是 | 是 | — | — |
| ESET PROTECT Enterprise | 是 | 是 | — | — |
| ESET PROTECT Elite | 是 | 是 | — | — |
| ESET PROTECT MDR | 是 | 是 | — | — |
| ESET PROTECT MDR Ultimate | 是 | 是 | — | — |
| ESET PROTECT MDR with Warranty | 是 | 是 | — | — |
| ESET PROTECT MDR Ultimate with Warranty | 是 | 是 | — | — |
| ESET PROTECT Core | 是 | 是 | 是 | 是 |
| ESET PROTECT Core Plus | 是 | 是 | 是 | 是 |
| ESET PROTECT Premium | 是 | 是 | 是 | 是 |
| ESET PROTECT Premium Plus | 是 | 是 | 是 | 是 |
| ESET PROTECT Ultimate | 是 | 是 | 是 | 是 |
| ESET PROTECT Ultimate Plus | 是 | 是 | 是 | 是 |
| ESET PROTECT Pro | 是 | 是 | 是 | 是 |
| ESET PROTECT Pro Plus | 是 | 是 | 是 | 是 |
消费者（B2C）
| 产品 | AI 行为监控 | AI 智能体安全 | AI 对话安全 | 浏览器扩展 |
|---|---|---|---|---|
| ESET NOD32 Antivirus | 有限范围* | 有限范围* | — | — |
| ESET HOME Security Essential | 是 | 是 | — | 是 |
| ESET HOME Security Premium | 是 | 是 | 是 | 是 |
| ESET HOME Security Ultimate | 是 | 是 | 是 | 是 |
| ESET Small Business Security | 是 | 是 | 是 | 是 |
* 有限范围。AI 安全能力由 ESET 现有的多层技术提供支持。更高层级的套餐将增加专用 AI 技术以实现高级防护。
部署与平台集成
端点侧能力覆盖 Windows、Windows Server、Linux、Linux Server 与 macOS，涵盖托管（云与本地）和非托管环境。 所有 AI 安全指标均可在 ESET PROTECT 中统一查询。
ESET PROTECT 高级搜索
AI 对话安全、智能体安全与行为监控创建的每一个指标，都可在 ESET PROTECT 的高级搜索中使用，管理员能够找到受影响的设备，并通过现有工作流调查相关活动。
LiveCortex 关联
当指标代表潜在威胁时，LiveCortex 可以接收并将其与其他信号关联为事件，提供更广泛的上下文，并支持协同调查与响应。
本地 ESET PROTECT
在本地部署的 ESET PROTECT 中，检测项与高级搜索同样可用于 AI 相关事件的管理与调查，无需额外的基础设施变更。
交付路线图
从端点预防能力出发，逐步扩展至可观测性、清单管理与网关层护栏。
端点预防能力落地
AI 对话安全（B2B / B2C）、ESET 浏览器安全 B2B 扩展、AI 智能体安全与 AI 行为监控随对应套餐发布，首版聚焦 AI 技能检测与运行时强制执行。
AI 可观测性第一阶段
在端点收集 AI 通信并上报 ESET PROTECT，呈现基础仪表板；随后增加更丰富的 AI 检测、集成安全中继数据，并支持策略更改与端点控制。
AI 安全中继与平台集成
中继与常用 AI 网关集成交付，随后集成到 ESET PROTECT，用于管理、配置、策略分发与连接至 AI 可观测性。
未来范围
- 将覆盖范围扩展至端点和云工作负载
- 利用相同的供应链情报，改善业务和消费者环境的防护
- 在 ESET PROTECT 中创建可搜索的软件包和扩展清单，并将这些指标连接到仪表板
- 完善 AI 智能体安全的配置选项：软件包/扩展清单（或配置引擎）新增部分，并连接至 AI 可观测性仪表板
- 为 AI 行为监控提供独立策略开关（“阻断 AI 智能体”“记录 AI 智能体”），无需拥有 XDR
- 增加专用的 AI 标记检测，并集成到 AI 安全体验中
- 2027 年推出进一步的 UI 改进与价值展示
为您的组织构建 AI 防护层
从浏览器中的一次 AI 对话，到企业自建智能体的运行时行为，ESET AI Security 以统一技术底座覆盖 AI 供应链与 AI 原生威胁， 让 AI 采用与安全管控同步推进。