Keeper Security 已为其浏览器扩展程序推出基于人工智能的钓鱼防护功能，旨在用户输入凭据前预警伪造登录页面风险。该功能作为可选设置，随 Keeper 浏览器扩展程序 18.2.0 版本上线。
新功能依托本地 AI 引擎，通过识别仿冒域名、假冒网站及模仿知名品牌的页面等迹象，判定钓鱼风险。所有网站分析均在浏览器本地完成，用户数据不会上传至云端，符合其“零知识”隐私架构。
Keeper 指出，该功能主要针对诱骗用户在虚假登录页输入密码的网络攻击。公司引用《2026 年 Verizon 数据泄露调查报告》数据称，近 40% 的数据泄露事件涉及凭据滥用。
工作原理与控制权
本地 AI 引擎会评估网页是否具备收集凭据的结构特征，包括“域名抢注”（Typosquatting）、URL 中隐藏的登录详情、可疑 IP 地址、异常链接结构，以及从非官方域请求密码输入的行为。
一旦站点被标记为威胁，用户将收到警告，并可选择阻止访问、忽略警告或在该站点禁用 Keeper。用户拥有被阻站点列表的控制权，可随时恢复访问；管理员亦可通过控制台重新启用访问和自动填充功能。
该功能默认处于禁用状态。个人用户可通过扩展程序自行配置，企业 IT 团队则可集中启用和管理。
Keeper Security 首席执行官兼联合创始人达伦·古乔内（Darren Guccione）表示，钓鱼攻击正日益自动化，传统防护措施难以察觉。“钓鱼攻击不再是简单的电子邮件骗局，而是由高度自动化、AI 驱动的操作，旨在欺骗用户交出敏感凭据。”他指出，通过将零知识 AI 嵌入浏览器扩展，Keeper 能在入口点阻止凭据收集，弥补传统安全控制在损害发生后才识别威胁的滞后性。
随着生成式 AI 被用于创建更具说服力的假页面和域名，浏览器端的钓鱼检测成为安全厂商竞争焦点。鉴于浏览器扩展和密码管理器处于凭据输入的关键节点，其在限制不安全站点自动填充方面具有天然优势。Keeper 此次更新进一步强化了提交密码前的预警机制。
隐私优先架构
Keeper Security 首席技术官兼联合创始人克雷格·卢里（Craig Lurey）强调，产品设计在维持现有隐私模型的同时，将分析过程保留在本地设备。“安全控制必须以机器速度运行，且不能以牺牲客户依赖的零知识保证为代价。”卢里表示，该 AI 引擎完全在本地执行并使用客户私钥，在确保自动填充免受复杂域名仿冒侵害的同时，无需做出隐私妥协。
此次发布为 Keeper 的身份和访问产品线增添了基于浏览器的安全层，以应对企业攻击中日益频发的被盗凭据滥用问题。