欧盟正依据《数字市场法》DMA加大对美国科技巨头的监管力度以确保数字平台之间的公平竞争。本周四欧盟委员会对谷歌发出两项裁决旨在限制其市场主导地位。第一项裁决要求谷歌向第三方AI智能体开放Android操作系统确保这些智能体能够与谷歌自家的Gemini获得同等的应用程序及操作系统服务访问权限。第二项裁决则要求谷歌将其凭借市场规模独家收集的搜索数据向其他搜索引擎开放共享。对此谷歌予以强烈反驳警告称上述措施可能给用户带来安全风险。谷歌全球事务总裁肯特·沃克在公司官方博客中表示今天的裁决可能破坏数百万欧洲用户所依赖的隐私与安全保障机制。我们多次提出解决方案力求在保护用户的同时满足DMA的监管目标但这些裁决对用户受损的大量证据视而不见。欧盟此次的举措不仅给谷歌带来麻烦也让企业信息安全官CISO面临新的挑战。Good Data AI首席执行官罗曼·斯塔内克对此发出警告企业安全体系历来建立在一个基本假设之上即应用程序各自独立运行由操作系统统一管控数据流转。但一旦多个智能体同时获得系统级权限包括访问屏幕内容、跨应用操作以及后台执行等能力这一假设便会彻底瓦解。他进一步指出CISO必须改变思维方式不能再将AI智能体视为一种单一、可控的权限而应将其视为一类整体性风险像管理应用商店和移动设备管理MDM策略一样对其进行治理。这意味着设备管理策略不仅要明确哪些应用可以安装还需指定哪些智能体可以持有系统级权限。同时数据防泄漏DLP和条件访问规则也必须将智能体读取和操作数据的行为纳入考量而不仅仅针对应用程序的数据请求行为。QAQ1欧盟《数字市场法》对谷歌Android系统提出了哪些具体要求A欧盟委员会发出两项裁决一是要求谷歌向第三方AI智能体开放Android操作系统确保其获得与Gemini同等的应用及系统服务访问权限二是要求谷歌将其独家收集的搜索数据向其他搜索引擎共享。两项裁决均基于《数字市场法》旨在打破谷歌在数字平台上的市场垄断地位。Q2谷歌为何反对欧盟的裁决A谷歌全球事务总裁肯特·沃克在官方博客中表示欧盟的裁决可能破坏数百万欧洲用户的隐私与安全保障。谷歌认为自己已多次提出兼顾用户保护与DMA监管目标的解决方案但欧盟委员会在裁决中忽视了有关用户潜在损害的大量证据。Q3多个AI智能体获得系统级权限后企业安全面临哪些新风险A据Good Data AI首席执行官罗曼·斯塔内克指出当多个智能体同时拥有屏幕访问、跨应用操作、后台执行等系统级权限时传统应用沙箱安全模型将失效。企业CISO需重新制定设备管理策略明确哪些智能体可持有系统级权限并更新数据防泄漏和条件访问规则以应对智能体主动读取和操作数据所带来的新型安全威胁。