一个用户打开浏览器标签页，把数据粘贴进聊天助手，什么都没装。一个开发者在编辑器里加了个编码助手扩展，已安装程序列表里找不到它。还有人下载了本地模型运行时——一个让模型直接在机器上跑、不把数据发给外部服务的程序，因为有人告诉他别把公司数据往外发。 这三种操作有一个共同点：传统终端安全工具看不到它们。没有安装包，没有可执行文件落地，没有进程需要拦截。数据在浏览器里流动，助手以扩展形式存在，模型跑在本地。安全软件盯着的是"装了什么"，而风险已经转移到了"用了什么"。 看不见的三类入口 Bitdefender 的 AI Visibility and Control 想解决的正是这个盲区。它要覆盖的场景可以归为三类： 浏览器里的聊天助手——粘贴即用，零安装 编辑器里的编码助手扩展——不出现在已安装程序列表 本地模型运行时——数据不出机器，但同样绕开传统管控 这三类的共同特征是：它们不产生传统安全工具赖以工作的信号。没有安装动作，就没有安装记录；没有外部请求，就没有流量异常可查。 管控对象变了 过去企业管的是软件资产：装了什么、谁装的、版本多少。现在员工用 AI 的方式是即时的、临时的、去中心化的。一个标签页就能把数据送出去，一个扩展就能接入代码库，一个本地运行时就能让模型在合规边界之外工作。 Bitdefender 把这个产品定位在"可见性与控制"上，说明它承认了一件事：先得看见，才谈得上管。而看见的前提，是承认这些入口和传统软件不是一回事。 特别