《网络安全标准实践指南-AI浏览器安全实践指南》.docxVIP

TC260-PG-2026NA

网络安全标准实践指南——AI浏览器安全实践指南

（征求意见稿v1.1-202607）

2026年7月

IV

全国网络安全标准化技术委员会

NationalTechnicalCommittee260onCybersecurityofSAC

目录

1范围 1

2规范性引用文件 1

3术语和定义 1

4缩略语 2

5AI浏览器安全目标与原则 3

5.1AI浏览器安全目标 3

5.2AI浏览器安全原则 4

6AI浏览器主要安全风险 5

6.1系统功能劫持与控制风险 5

6.2模型对抗攻击风险 6

6.3模型可靠性与伦理风险 6

6.4供应链与生态风险 7

6.5通信与传输安全风险 7

7AI浏览器安全防护实践要求 8

7.1针对系统功能劫持与控制风险的安全防护实践要求 8

7.2针对模型对抗攻击风险的安全防护实践要求 9

7.3针对模型可靠性与伦理风险的安全防护实践要求 9

7.4针对供应链与生态风险的安全防护实践要求 10

7.5针对通信与传输安全风险的安全防护实践要求 10

7.6高风险操作引入人工确认机制的安全防护实践要求 11

7.7