Apple @ Work：浏览器是 AI 治理策略中最大的缺口

Apple @ Work 由 Mosyle 独家赞助，Mosyle 是唯一的 Apple 统一平台。Mosyle 是唯一一个在单一专业级平台中集成所有必要解决方案的解决方案，可无缝、自动地部署、管理和保护工作场所的 Apple 设备。超过 45,000 家组织信赖 Mosyle，让数百万台 Apple 设备轻松实现工作就绪，且成本可负担。立即申请您的扩展试用版，了解为什么 Mosyle 是您与 Apple 合作所需的一切。

大多数 IT 团队对 Mac 环境中安装了哪些 AI 应用有合理的掌握。您的设备管理供应商可以显示正在运行的内容；策略可以阻止不应存在的应用；供应商在过去一年中一直在添加 AI 可见性功能。应用层基本已解决，但浏览器仍然是一个令人担忧的问题，具体取决于您的环境。

关于 Apple @ Work：Bradley Chambers 自 2009 年以来一直是一名 Apple IT 管理员。通过他在部署和管理防火墙、交换机、移动设备管理系统、企业级 WiFi、数千台 Mac 和数千台 iPad 方面的经验，Bradley 将重点介绍 Apple IT 经理部署 Apple 设备、构建支持它们的网络、培训用户、分享 IT 管理一线故事的方式，以及 Apple 可以为 IT 部门改进其产品的方式。

应用层是容易的部分

当 AI 治理话题出现时，通常涉及：

安装了哪些 AI 工具？

哪些是已批准的？

它们可以访问哪些数据？

这些都是 IT 团队应该知道的实际问题，如果他们不知道，那就是第一优先级。如果员工安装了未经批准的 AI 编码工具或本地模型推理引擎，IT 可以检测到、标记并自动移除它。对于任何运行受管理 Mac 机群的组织来说，问题的这一部分基本上是可以触及的。

浏览器才是数据实际泄露的地方

对大多数 IT 团队来说，更大的问题是：员工打开 Safari 或 Chrome，访问 ChatGPT 或 Claude，登录他们的免费个人账户，上传一份公司文档，向模型询问有关它的问题。没有安装任何应用，您的设备管理供应商的应用清单报告中也不会显示任何内容。该操作完全发生在浏览器内部，而根据您的过滤设置，IT 通常无法在 Web 应用层看到这些行为。

Jamf 正在通过将于 2026 年第四季度推出的浏览器 AI 治理功能直接解决这个问题。该功能将让管理员识别在 Safari、Chrome、Firefox、Edge 和其他浏览器中使用个人 AI 账户的情况，并在操作发生时执行策略，包括阻止操作。一旦该功能推出，我非常期待看到它的实际运行。

企业浏览器方案

对同一问题的另一种答案是企业浏览器，我认为许多组织未来会考虑这一方案。Island 是我见过的该领域最突出的例子。其理念是，与其试图从外部将治理功能硬塞进一个并非原生支持的现有浏览器，不如给员工一个由 IT 从头控制的受管理浏览器。每个用例都发生在 IT 管理的容器内，包括员工可以访问哪些 Web AI 工具、他们是否可以将公司数据粘贴到提示中，以及可以从中下载或上传什么内容。

不过，权衡是存在的。要求员工更换主要浏览器比通过扩展程序部署策略更难，而且在 Mac 上，Safari 的深度集成方式使得替换它作为日常浏览器很可能会遇到阻力。Chrome 也面临同样的问题。不过，Island 正在快速增长。他们最近宣布了一轮 4 亿美元的 F 轮融资，估值 64 亿美元，我认为他们的模式最终可能会成为许多企业的默认选择。

归根结底，管理这一问题的工具要么刚刚到来，要么仍在开发中；政策框架尚未跟上即将到来的技术能力，而用例变化很快。

总结

Mac 上的 AI 治理不仅仅是管理安装了哪些 AI 应用。它比那要困难得多。浏览器才是公司数据实际流向个人 AI 账户的地方，而这正是传统 Apple 管理工具从未被设计来在 Web 应用层进行治理的那部分技术栈。我预计这个市场在未来几年将发生很大变化。

Apple @ Work 由 Mosyle 独家赞助，Mosyle 是唯一的 Apple 统一平台。Mosyle 是唯一一个在单一专业级平台中集成所有必要解决方案的解决方案，可无缝、自动地部署、管理和保护工作场所的 Apple 设备。超过 45,000 家组织信赖 Mosyle，让数百万台 Apple 设备轻松实现工作就绪，且成本可负担。立即申请您的扩展试用版，了解为什么 Mosyle 是您与 Apple 合作所需的一切。