Orion：面向注重隐私用户的新型浏览器——零遥测、零广告、防范 AI 追踪

作者 | Bruno Couriol

译者 | 刘雅梦

策划 | 丁晓昀

Kagi 发布了 Orion 1.0，这是一款网页浏览器，默认具有隐私、零遥测和无集成广告跟踪技术。Orion 支持 Chrome 和 Firefox 扩展，并有意将 AI 排除在核心之外，以优先考虑安全性、隐私性和性能。经过 6 年的开发，Orion 将面向 macOS、iOS 和 iPadOS 以及即将推出的 Linux 和 Windows 版本。Orion 基于 WebKit 并遵循免费增值模式。

Orion 的发布说明解释道：

我们正在关注一个令人担忧的趋势：人工智能代理正直接进入浏览器核心，可以深入访问你在网上所做的一切——有时甚至可以访问你的本地机器。 安全研究人员已经记录了早期 AI 浏览器和“代理”浏览器功能中的严重问题【例如，隐藏或未记录的 API，提示注入攻击】

Brave 对“代理浏览器”的安全研究——特别是 Perplexity 的 Comet——为 Orion 1.0 旨在避免的安全风险提供了一个具体的技术案例研究。该研究强调了一个间接提示注入的例子，其中恶意指令隐藏在网页内容，PDF 甚至屏幕截图中，以劫持浏览器的 AI 助手。Brave 的研究人员 在一个在线视频中提供了一个攻击演示，其中总结一个 Reddit 帖子可能导致攻击者能够窃取金钱或私人数据。

Orion 通过设置一个架构边界来避免原生集成的风险，该架构边界允许使用 AI 功能，而无需授予自动代理对浏览器内部数据流的深入、持久访问。发布说明进一步解释道：

我们反对将不安全的、始终开启的代理匆忙地集成到浏览器核心中。你的浏览器应该是一个安全的网关，而不是一个未经检查的副驾驶，连接到你所做的一切。 Orion 的核心没有内置 AI 代码。

除了安全立场外，Orion 还声称对隐私有强烈的关注。像 LibreWolf 一样，这是一个专注于隐私的 Firefox 定制版本，Orion 实施了严格的零遥测策略。它进一步声称没有内置广告或跟踪技术，并且默认启用内置内容拦截。发布说明强调，Orion 的商业模式缺乏用户跟踪的激励机制；该浏览器的资金来源不是广告，而是相关产品（如 Kagi 助手）的付费订阅。

Orion还支持 Chrome 和 Firefox 扩展。

正如开发人员所提到的，虽然 Orion 是基于 WebKit 构建的，但 Orion 本身并不是开源软件。这导致科技界的一些技术社区质疑，在没有公开源代码审查的情况下，其隐私声明是否可以完全信任。Orion 团队邀请开发人员通过使用 Proxyman 或 mitmproxy 等工具监控传出的网络流量来独立检查零遥测声明。

https://www.infoq.com/news/2025/12/orion-ai-proof-privacy-browser/

声明：本文为 InfoQ 翻译，未经许可禁止转载。