打开网易新闻 查看精彩图片

欧盟正依据《数字市场法》（DMA）加大对美国科技巨头的监管力度，以确保数字平台之间的公平竞争。本周四，欧盟委员会对谷歌发出两项裁决，旨在限制其市场主导地位。

第一项裁决要求谷歌向第三方AI智能体开放Android操作系统，确保这些智能体能够与谷歌自家的Gemini获得同等的应用程序及操作系统服务访问权限。第二项裁决则要求谷歌将其凭借市场规模独家收集的搜索数据，向其他搜索引擎开放共享。

对此，谷歌予以强烈反驳，警告称上述措施可能给用户带来安全风险。谷歌全球事务总裁肯特·沃克在公司官方博客中表示："今天的裁决可能破坏数百万欧洲用户所依赖的隐私与安全保障机制。我们多次提出解决方案，力求在保护用户的同时满足DMA的监管目标，但这些裁决对用户受损的大量证据视而不见。"

欧盟此次的举措不仅给谷歌带来麻烦，也让企业信息安全官（CISO）面临新的挑战。Good Data AI首席执行官罗曼·斯塔内克对此发出警告："企业安全体系历来建立在一个基本假设之上，即应用程序各自独立运行，由操作系统统一管控数据流转。但一旦多个智能体同时获得系统级权限，包括访问屏幕内容、跨应用操作以及后台执行等能力，这一假设便会彻底瓦解。"

他进一步指出："CISO必须改变思维方式，不能再将'AI智能体'视为一种单一、可控的权限，而应将其视为一类整体性风险，像管理应用商店和移动设备管理（MDM）策略一样对其进行治理。这意味着设备管理策略不仅要明确哪些应用可以安装，还需指定哪些智能体可以持有系统级权限。同时，数据防泄漏（DLP）和条件访问规则也必须将智能体读取和操作数据的行为纳入考量，而不仅仅针对应用程序的数据请求行为。"

Q&A

Q1：欧盟《数字市场法》对谷歌Android系统提出了哪些具体要求？

A：欧盟委员会发出两项裁决：一是要求谷歌向第三方AI智能体开放Android操作系统，确保其获得与Gemini同等的应用及系统服务访问权限；二是要求谷歌将其独家收集的搜索数据向其他搜索引擎共享。两项裁决均基于《数字市场法》，旨在打破谷歌在数字平台上的市场垄断地位。

Q2：谷歌为何反对欧盟的裁决？

A：谷歌全球事务总裁肯特·沃克在官方博客中表示，欧盟的裁决可能破坏数百万欧洲用户的隐私与安全保障。谷歌认为自己已多次提出兼顾用户保护与DMA监管目标的解决方案，但欧盟委员会在裁决中忽视了有关用户潜在损害的大量证据。

Q3：多个AI智能体获得系统级权限后，企业安全面临哪些新风险？

A：据Good Data AI首席执行官罗曼·斯塔内克指出，当多个智能体同时拥有屏幕访问、跨应用操作、后台执行等系统级权限时，传统"应用沙箱"安全模型将失效。企业CISO需重新制定设备管理策略，明确哪些智能体可持有系统级权限，并更新数据防泄漏和条件访问规则，以应对智能体主动读取和操作数据所带来的新型安全威胁。