执行摘要

人工智能（AI）浏览器作为一种新兴技术范式正迅速崛起，旨在将用户的网络交互从传统的“信息搜索”转变为“任务执行”。以OpenAI的ChatGPT Atlas和Perplexity的Comet为代表的“代理式浏览器”通过深度集成大型语言模型（LLM），可直接在浏览器内提供答案、总结内容并自主执行多步骤任务（如购物、预订和数据整理），这对谷歌长期主导的搜索广告商业模式构成了根本性挑战。该模式通过中断传统的“查询→广告→点击→收入”循环，可能重塑下一代信息入口的控制权。

在此背景下，OpenAI于2025年10月21日发布的ChatGPT Atlas成为市场焦点。这款基于Chromium的浏览器初期仅支持macOS，其核心优势在于与ChatGPT生态的无缝整合，提供了“浏览器记忆”（Browser Memory）功能以实现个性化体验，以及专为付费用户设计的强大“代理模式”（Agent Mode），能够自主完成复杂网络操作。

市场竞争日益激烈，初创公司（如Perplexity、Dia）和科技巨头（如微软Edge集成Copilot、谷歌Chrome嵌入Gemini）均已入局，展开了被业界称为“第三次浏览器大战”的竞争。然而，AI浏览器的普及仍面临严峻挑战，主要集中在三个方面：安全性（如提示注入、凭证泄露等漏洞）、数据隐私（用户对全面数据收集的担忧）以及用户采纳障碍（包括性能延迟、订阅疲劳和固有的使用惯性）。尽管前景广阔，但AI浏览器必须有效解决这些信任与体验层面的问题，才能真正成为主流。

1. AI浏览器的崛起与市场变革

1.1 新范式：从“搜索”到“执行”

AI原生浏览器正在重新定义用户与网络的交互方式。传统浏览器（如Chrome）的核心功能是帮助用户“搜索”信息，而AI浏览器则旨在帮助用户“完成”任务。它们通过内置的AI代理和大型语言模型（LLM）驱动的搜索功能，不仅更新了网络界面，更重塑了用户发现、互动和处理信息的工作流。

这些浏览器能够

• 直接提供答案与行动
  AI代理在界面内直接返回答案和执行操作，减少用户对第三方链接的依赖。
• 自动化复杂任务
  处理多步骤工作流，例如填写表单、研究简报、预订航班或在线购物。
• 情境感知
  利用浏览历史和上下文提供更智能、更具个性化的响应和建议。

1.2 对谷歌商业模式的直接挑战

自2008年推出以来，谷歌Chrome已成为互联网的主要入口。根据StatCounter的数据，截至2025年6月，Chrome在全球浏览器市场的份额高达68%。它不仅是浏览器，更是谷歌搜索的主要入口，而谷歌搜索处理了全球超过90%的搜索流量。这共同构成了谷歌年收入超1500亿美元广告帝国的控制层。

谷歌商业模式依赖于一个简单的循环：查询 → 广告展示 → 点击 → 收入。

AI浏览器通过以下方式直接冲击这一模式：

• 绕过搜索广告
  AI代理直接总结页面内容或执行任务，用户无需点击传统搜索结果中的广告链接。
• 改变用户行为
  用户转向对话式提示而非关键词搜索，这可能导致他们永远不会看到谷歌的广告。
• 闭环体验
  从提出需求到完成任务，整个过程在浏览器内部完成，切断了流向外部网站的流量，削弱了谷歌作为数据收集者的核心地位。

Perplexity的搜索引擎每月已处理超过7.8亿次查询，而OpenAI的ChatGPT每周拥有超过5亿活跃用户。若这些用户转向其原生AI浏览器，即使是很小一部分，也可能对谷歌的广告收入产生巨大影响。

1.3 私募市场视角

AI浏览器的兴起不仅是技术变革，也反映在私募市场的动态上。该领域的头部公司正凭借其技术和用户基础获得极高估值，为二级市场投资者提供了新的机遇。

• Perplexity AI
  该公司正构建一个垂直整合的搜索和浏览器体验。其最近估值约为 180亿美元（据Bloomberg报道）。其商业模式侧重于高端订阅服务（每月20至200美元）和寻求与苹果、三星等设备制造商达成OEM协议，以预装其Comet浏览器。
• OpenAI
  凭借其庞大的用户基础，OpenAI的估值已达到约 3000亿美元（据Augment的Power 20排名）。推出Atlas浏览器可为其ChatGPT Plus、API使用和企业许可等业务创造无缝的变现渠道。

对于二级市场投资者而言，这些公司的浏览器采纳率、代理使用统计数据和移动端合作关系，将成为衡量其能否从传统搜索引擎手中夺取价值的关键指标。

2. 主要参与者及其产品分析

AI浏览器领域的竞争格局日趋激烈，主要参与者包括AI初创公司和寻求转型的科技巨头。

3. 焦点产品：OpenAI ChatGPT Atlas 深度解析

OpenAI于2025年10月21日正式发布其AI浏览器ChatGPT Atlas，此举被视为对谷歌Chrome等传统浏览器的直接挑战。

3.1 产品发布与基本信息

• 发布日期
  2025年10月21日。
• 首发平台
  macOS。未来计划推出适用于Windows、iOS和Android的版本。
• 技术基础
  基于 Chromium 开源项目及其 Blink 渲染引擎，用户代理字符串显示为Chrome 141.0.0.0。
• 目标用户
  面向广泛的消费者，包括免费、Plus、Pro和Go各级别的ChatGPT用户。

3.2 核心功能详解

Atlas的核心理念是“围绕ChatGPT构建的浏览器”，而非简单地将AI功能附加其上。

• 深度集成ChatGPT
• ChatGPT侧边栏
  在任何网页的右上角点击“询问ChatGPT”按钮，即可打开聊天窗口，利用当前页面上下文进行查询，无需切换标签页。
• 光标协作 (Cursor)
  在网页的任何文本字段（如Gmail草稿、Slack频道）中高亮文本，即可调用ChatGPT进行编辑、重写或分析。
• 浏览器记忆 (Browser Memory)
• 该功能（最初于2024年4月在ChatGPT中推出）允许Atlas记住用户的浏览历史和互动行为。
• 基于记忆，Atlas能够提供个性化的主页搜索建议，并帮助用户通过自然语言描述找回遗忘的文档或文章。用户可以随时关闭此功能或使用无痕模式。
• 代理模式 (Agent Mode)
• 购物
  根据食谱自主在Instacart上选购食材并加入购物车，在最后支付前交由用户确认。
• 任务管理
  根据项目要求为团队成员分配任务。
• 信息整理
  自动登录LinkedIn，查找并总结最近收到的三条消息。
• 此功能处于预览阶段，仅对 Plus和Pro订阅用户 开放。
• 用户可以授权代理模式自主执行多步骤、跨标签页的复杂任务。演示案例包括：
• 代理模式在后台运行时，用户可以继续使用其他标签页。
• 统一的新标签页体验
• 新标签页既是搜索框也是URL输入栏，搜索结果会以多种视图呈现，用户可在经典ChatGPT回答、传统链接列表、图片、视频和新闻之间切换。

3.3 战略定位与目标

根据一份泄露的OpenAI内部战略文件《Chatgpt: H1 2025 Strategy》，公司的目标是将ChatGPT从聊天机器人重新定位为“超级助手”（super assistant），成为用户与网络世界之间的智能接口。Atlas的推出是实现这一“全盘转型策略”的关键一步。

文件强调，OpenAI的目标不是与搜索引擎或浏览器平台正面竞争，而是通过提供更完整的应用场景来逐步吸引用户，并倡导用户应有权在所有平台（iOS, Android, Windows）上“自由选择”AI助手。

4. 关键挑战与风险

尽管AI浏览器前景广阔，但其在安全、隐私和用户采纳方面仍面临重大挑战。

4.1 安全漏洞与威胁

自主浏览代理的动态特性使其面临广泛的攻击。ARIMLABS的研究白皮书《The Hidden Dangers of Browsing AI Agents》对此进行了系统性分析。

• 核心漏洞类型
• 提示注入 (Prompt Injection)
  这是最普遍的攻击方式。攻击者可在网页的不可见HTML内容中嵌入恶意指令。当AI代理抓取页面内容作为上下文时，这些指令会覆盖原始任务，劫持代理行为。
• 凭证泄露 (Credential Exfiltration)
  通过提示注入，攻击者可以诱骗代理泄露其存储或正在使用的敏感信息，如用户名和密码。
• 域限制绕过
  研究人员在开源项目Browser-Use中发现了一个严重漏洞 (CVE-2025-47241)，攻击者可构造特殊URL绕过域白名单限制，使代理访问恶意网站。
• 攻击面广泛
  攻击不仅限于模型本身，还涉及网页驱动、执行环境和外部依赖。AI代理的感知、推理、规划和工具执行等每个环节都可能成为攻击点。
• 现实世界风险
  Anthropic的红队测试发现，在没有安全缓解措施的情况下，其浏览器代理在面对恶意攻击时的成功率为23.6%。一个成功攻击的例子是，一封恶意邮件诱使AI代理在未经用户确认的情况下删除了收件箱中的所有邮件。

4.2 数据隐私与用户信任

AI浏览器的强大功能建立在对用户数据的深度访问之上，这引发了普遍的隐私担忧。

• 数据收集范围
  为了实现个性化和代理功能，AI浏览器需要访问用户的完整浏览历史、Cookie、登录状态，甚至要求访问系统钥匙串（keychain）。
• 用户担忧
  Hacker News上的讨论反映了用户的普遍忧虑，称其为“根级别的键盘记录器服务”，担心OpenAI等公司会记录所有浏览器交互，用于模型训练或认知建模，从而构建一个“真正了解你一切，甚至能代表你控制一切”的强大实体。
• 厂商的回应与控制措施
  OpenAI声称，默认情况下不会使用浏览内容来训练模型（用户可选择加入），并提供了隐私控制选项，如关闭浏览器记忆、使用无痕模式、在特定敏感网站（如金融机构）禁用代理功能等。然而，默认设置的影响力巨大，用户的信任仍是未知数。

4.3 用户采纳的障碍

除了安全和隐私，AI浏览器还需要克服现实的市场阻力。

• 性能与延迟
  AI模型的引入会增加延迟。加载页面并生成摘要的速度必然慢于仅加载页面。
• 订阅疲劳
  与免费的Chrome相比，Comet等AI浏览器的高级功能可能需要高达每月200美元的订阅费，这对主流用户而言门槛过高。
• 用户惯性
  大多数用户不会轻易更换浏览器，往往会坚持使用设备预装的默认浏览器。
• 监管因素
  美国司法部针对谷歌的反垄断案仍在进行中。如果监管机构强制要求谷歌出售Chrome或禁止默认搜索交易，可能会为AI浏览器竞争对手创造一个更公平的竞争环境，但这需要时间。

5. 用户与市场反应

ChatGPT Atlas的发布在技术社区引发了热烈讨论，观点呈现两极分化。

5.1 积极观点与应用场景

许多用户对AI浏览器带来的生产力提升表示期待，认为其解决了长期存在的痛点。

• 任务自动化
  用户对代理模式能够自动完成在线购物、回复消息、测试UI等繁琐任务感到兴奋，认为这能将人从重复性劳动中解放出来。
• 自然语言交互
  能够用自然语言搜索浏览历史（例如，“查找我五个月前看过的那个关于轮胎的文章”）被认为是一个“杀手级”功能。
• 范式转变的潜力
  部分评论者认为，AI浏览器是自2008年Chrome问世以来最具颠覆性的创新，它将改变我们与互联网的互动方式，使浏览器成为一个更主动、更智能的合作伙伴。
• 对谷歌垄断的挑战
  许多用户欢迎市场出现新的竞争者，希望打破谷歌在浏览器和搜索领域的长期垄断。

5.2 批判性观点与怀疑

与此同时，大量的怀疑和批评声音集中在隐私、安全、实用性和商业动机上。

• 隐私是最大担忧
  绝大多数负面评论都围绕数据隐私。用户担心将所有网络活动数据交给单一的、以数据为食的AI公司，无异于引狼入室。
• 安全风险高
  对提示注入和数据泄露的担忧非常普遍。用户质疑，在没有成熟的安全保障前，让AI代理处理敏感数据（如银行信息）是极不负责任的。
• 功能实用性质疑
  一些评论者认为，许多演示用例（如“帮我订机票”）过于理想化，现实中这些任务包含的乐趣和探索过程本身就是体验的一部分。有人将其比作Siri等早期语音助手，最终只用于设置计时器等简单任务。
• 商业动机
  许多人认为，推出独立浏览器而非扩展程序的主要动机是为了更深入地收集用户数据，以训练模型或构建新的广告生态。OpenAI被指责其所有行为都“以估值为中心”。
• 技术基础的讽刺
  评论指出，讽刺的是，这些旨在挑战谷歌的AI浏览器（包括Atlas）几乎都建立在谷歌的开源项目Chromium之上，这本身就凸显了谷歌生态系统的强大。

5.3 对开源和本地化方案的呼吁

面对大型科技公司推出的云端AI浏览器，社区中出现了强烈的呼声，要求发展开源和设备端本地化的替代方案。

• Firefox的角色
  许多用户希望Firefox等开源浏览器能迎头赶上，开发出使用本地设备上运行的LLM的AI功能，以对抗“一切数据在云端”的模式。
• 用户控制权
  本地化方案被认为能更好地保护用户隐私和数据控制权，避免形成新的“围墙花园”。
• 新兴开源项目
  社区中已经出现了如BrowserOS等开源替代方案，它们旨在提供一个安全、隐私优先的代理式浏览体验。