Agentic Browser（智能体浏览器）

智能体浏览器并非单一产品类别，按架构大致可分为两类。一类是 AI 原生独立浏览器：Agent 是主界面，用户通过它去浏览，典型代表是 Perplexity Comet 与 OpenAI 的 ChatGPT Atlas。另一类是把自动化叠加到用户已在使用的工具上：如 Claude in Chrome 这类浏览器扩展，以及作为工作流平台功能存在的 Microsoft Copilot Studio Computer Use。

这两类的差异不只是入口，而是信任边界与部署方式完全不同——前者的前提是用户愿意换浏览器，后者则不需要。

据公开报道，独立 AI 浏览器在约一年内密集收缩。Google 于 2024 年 12 月公布 Project Mariner（基于 Gemini 2.0），后期支持最多 10 个并行任务、面向 AI Ultra 订阅档（官方定价 249.99 美元/月）；其独立产品于 2026 年 5 月 4 日关停，技术被并入 Gemini Agent 与 Chrome 的 Auto Browse 功能。OpenAI 的 Atlas 于 2025 年 10 月 21 日发布，是以 ChatGPT 为主界面的 Chromium 浏览器，按官方帮助中心说明于 2026 年 8 月 9 日停止作为浏览器运作，浏览与代理能力被并入 ChatGPT 桌面端与一款 Chrome 扩展。Microsoft 于 2026 年 5 月 13 日宣布 Copilot Mode 这一品牌名退出，多标签推理、语音与视觉控制直接并入 Edge 本身。更早的 The Browser Company 旗下 Arc 自 2025 年 5 月起只发安全补丁。

这一轮退场的共同结论是：用户不会为了 Agent 而更换浏览器，Agent 必须回到用户已所在的界面。与此同时，Perplexity Comet 仍在持续推进，自 2026 年 3 月起免费开放，并已在 2025 年 11 月支持 Android——说明这条路径并未被完全否定，只是独立形态的可行性被大幅收窄。

当 Agent 回撤进既有界面后，每个厂商都要面对同一个工程问题：Agent 操作浏览器时，页面在哪里渲染、登录态存在谁的信任边界内。业界分析把它整理为一根谱系轴：一端是本机（浏览器跑在用户自己的机器上、登录态留在本地），另一端是厂商云端（凭证被推入云，换取弹性与并发）。介于其间的是混合模式，例如本地桌面应用需要长期在线。

这条轴的权衡很直白：本地方案在凭证安全上更占优，但受限于设备必须开着；云端弹性更强，代价是把凭证推到了云；混合模式是折中，代价是常驻依赖。对安全敏感的账号（银行、后台、支付）而言，这一选择比产品功能差异更具决定性。

评测方面需要避免混淆：WebVoyager 是 643 项真实网页任务的基准，据公开结果，开源项目 Browser Use 搭配 GPT-4o 达到 89.1%，略高于 OpenAI 自研的 Operator（87%）；而 OSWorld 测的是更宽的操作系统级任务完成，两者回答的是不同问题，分数不可直接类比。Browser Use 超过专用商业 Agent 这一结果，也提示浏览器 Agent 的表现很大程度取决于编排与工具设计，而不只由底层模型决定。

安全上，网页内容本身即是不可信输入。提示注入可以通过页面文案、隐藏元素或伪造界面诱导 Agent 执行越权操作，例如让伪造的「官方支持页」显得可信，从而使最终结论被包装得很稳妥。实践中对高风险动作应保留人工确认；企业向的方案（如 2026 年 5 月 13 日正式商用的 Copilot Studio Computer Use）把数据防泄漏、审计轨迹与人工介入作为内置能力，正是为满足受监管环境的要求。

综合来看，智能体浏览器作为独立品类的窗口在收窄，作为嵌入能力的路径在扩张。竞争焦点正从浏览器外壳转向三件事：凭证与会话的信任边界设计、面向不可信网页输入的防护、以及长链路任务的可观测与可回滚。

对选型方而言，更务实的判断标准不是它是否叫 AI 浏览器，而是：Agent 在哪里执行、登录态归谁、敏感动作是否有确认环节、出问题能否追溯与撤销。目前各家在这一层仍未收敛，相关产品形态与政策细节也可能继续调整。

独立 AI 浏览器大规模退场后，浏览器 Agent 大概率会长期以嵌入能力的形态存在：系统的操作层、既有浏览器、以及聊天应用各自承载一部分。下一阶段的竞争点预计集中在凭证本地化与委托授权的标准化、面向不可信网页内容的纵深防护、以及多标签并行时的状态一致性。产品形态的争论或将平息，而信任边界与可审计性的工程争论才刚开始。