据9to5Mac 10月24日报道，企业在Mac设备上管理AI应用的能力正在增强，但员工通过浏览器登录个人AI账户并上传公司文件，仍是AI治理策略中的主要缺口。报道称，Jamf计划在2026年第四季度推出浏览器AI治理功能，Island则试图用企业浏览器方案解决同一问题。

报道指出，多数IT团队已能借助设备管理厂商查看Mac上安装了哪些AI应用，并通过策略阻止未获批准的应用运行；过去一年，厂商也在增加AI可见性功能。员工若安装未经批准的AI编程工具或本地模型推理引擎，IT部门可以检测、标记并自动移除。文章认为，应用层的管控相对容易。

问题出现在浏览器内。员工打开Safari或Chrome，访问ChatGPT或Claude，登录免费个人账户，上传公司文档并向模型提问。整个过程没有安装应用，设备管理厂商的应用清单中不会出现记录；视过滤设置而定，IT部门通常也无法看到Web应用层的操作。报道将这一环节称为公司数据实际流向个人AI账户的所在。

Jamf的新功能将允许管理员识别Safari、Chrome、Firefox、Edge等浏览器中的个人AI账户使用情况，并在操作发生时执行策略，包括阻止相关操作。报道称，该功能预计2026年第四季度推出，文章作者表示希望在实际发布后观察其效果。

另一条路径是企业浏览器。报道以Island为例称，这类方案不把治理能力附加到现有浏览器上，而是向员工提供一个由IT从头控制的受管浏览器。员工的使用场景运行在IT管理的容器内，管理员可以规定可访问哪些网页AI工具、能否将公司数据粘贴到提示词中，以及可上传或下载哪些内容。

但企业浏览器也有代价。要求员工更换主要浏览器，比通过扩展程序部署策略更难；在Mac上，Safari与系统深度集成，替换日常浏览器可能遇到阻力，Chrome也面临类似问题。报道同时提到，Island近期宣布完成4亿美元F轮融资，估值64亿美元，文章认为其模式可能成为许多企业的默认选择。

报道最后称，相关管理工具有的刚刚面世，有的仍在开发中，政策框架尚未跟上即将具备的技术能力，使用场景也在快速变化。Mac上的AI治理不只是管理已安装的AI应用，浏览器才是公司数据流向个人AI账户的环节，而传统Apple管理工具并非为在Web应用层进行治理而设计。