据TechRadar报道，网络安全公司NordLayer于2026年10月14日推出AI Scout，并警告企业正面对一个由数十个未经批准的LLM组成的“AI动物园”，员工日常使用这些服务正在扩大数据泄露和安全入侵风险。

员工在工作场所使用AI工具增加，包括雇主未批准或未正式提供的服务，企业难以确认员工访问哪些平台、提交哪些信息，以及这些系统如何与业务连接。NordLayer称AI Scout将提供工作场所AI活动的可见性及其安全风险。

AI Scout作为独立产品监控浏览器和桌面交互，识别授权与未授权AI服务，将观察活动与批准软件对比；报告基于真实活动而非购买订阅，并估算已部署LLM的token消耗。它还在提交前检测敏感材料，浏览器控制可警告、编辑或阻止，并延伸到AI代理及其与MCP基础设施等技术关系，管理员可审查编程代理实际可用的能力。

NordLayer产品研发副总裁Vakaris Noreika表示：“我们为AI实际运作方式构建NordLayer AI Scout——不仅是外部看起来如何，还包括技术层面正在发生什么。其AI DLP旨在检查提示并在提交前控制，确保敏感数据从一开始就不会被输入。”

NordLayer引用数据说明影子AI风险：Writer's 2026企业调查发现59%公司每年在AI技术上花费超过100万美元；墨尔本大学报告显示42%员工使用获批AI系统，70%使用免费模型；IBM称涉及影子AI的泄露使全球平均泄露成本增加40万美元，全球平均为499万美元。

NordLayer产品战略副总裁Andrius Buinovskis表示：“企业今天面对的是一个AI动物园——数十个未经批准的LLM在日常工作中被使用，每一个都扩大组织面临数据泄露和安全入侵的暴露。真正的AI治理需要广泛可见性。随着新LLM解决方案快速出现，手动审查每个新AI工具无法扩展；组织需要遥测，将所有AI使用，无论批准与否，纳入一个平台。”

TechRadar另一篇报道称，浏览器已成为在线活动重要层，但用户存在误解。Opera安全负责人指出，浏览器并非追踪用户一切：多数数据收集来自网站、广告技术、嵌入追踪器和第三方脚本，而非浏览器本身；浏览器可显示位置请求、提供cookie控制、阻止追踪器并标记危险连接，但不同浏览器默认保护不同。

另一个误解是浏览器内AI助手自动看到一切。浏览器访问不必全有或全无，AI可仅获特定页面、标签或任务权限。类似员工权限，新员工不会第一天获得所有系统钥匙，项目结束也应终止访问；AI起草邮件只需邮件标签，不需要另一窗口的银行会话。安全团队应询问默认权限、访问范围及用户是否知情。

第三个误解是隐私与安全相同。安全主要防止未授权访问或阻止恶意活动，隐私关乎控制信息收集、共享和保留。更多匿名可改善隐私，但过度匿名可能不利于安全，使恶意活动更难追踪。