AI安全本质上是数据问题。 Forcepoint正是由此切入。

AI 数据安全是一整套控制措施，用于在敏感数据进入 AI 工具并在其中流转的过程中确保其安全，涵盖提示词、文件上传以及返回的响应。Forcepoint 的方法从数据而非模型入手。数据在到达 AI 工具之前即被分类，随后在交互发生的那一刻执行策略。Forcepoint AI Data Security 将这一标准应用于已批准的 AI、Shadow AI 和 AI 代理，因此无论员工使用其中哪一种，同一策略都始终有效。

如果没有 AI 数据安全，敏感数据会随着一条条提示词流出组织，而在数据丢失之前没有人会察觉。粘贴到聊天机器人中的客户记录，或为生成摘要而上传的合同，都是发生在常规网络和终端管控之外的数据传输。已批准的 AI 应用和 Shadow AI 都会造成这种暴露，而仅用于监视已批准软件的工具永远无法发现未经批准的活动。Forcepoint AI Data Security 可监控 AI 的使用情况，阻止未经批准的访问，并防止数据丢失。

传统 DLP 保护通过电子邮件、USB 驱动器和文件共享等静态渠道传输的已知文件类型。Forcepoint AI Security 运行在与 Forcepoint DLP 相同的分类引擎之上，并对其进行扩展，在有人与 AI 工具交互的那一刻检查提示词、响应和文件上传，无论是在终端上以内联方式，还是通过与已批准平台连接的 API 连接器。Forcepoint DLP 和 Forcepoint AI Security 都是 Forcepoint AI Data Security 平台的功能，因此 AI 覆盖范围是对您现有策略的延伸，而不是取代。

Forcepoint AI Security 的 AI Detection and Response 功能通过原生 API 连接器连接到已批准的 AI 平台，包括 ChatGPT Enterprise、Microsoft 365 Copilot 和 AWS Bedrock。它依据您现有的数据分类策略检查提示词、响应和文件上传，一旦发现违规，便会自动触发补救措施：审核、隔离、复制或删除对话，或撤销对过度共享文件的访问权限。

Forcepoint AI Security 的 Shadow AI Discovery and Control 功能可发现终端上运行的未经批准的 AI 应用、网站和 AI 代理，包括在有人主动查找之前始终不可见的 Shadow AI。它还能检测个人账户与企业账户的使用情况，这一点十分重要，因为安全团队正是借此判断在 AI 聊天机器人中输入内容的人，使用的是已批准的企业账户，还是完全没有策略保护的个人登录。

Forcepoint 会在 Copilot 访问之前对 OneDrive 和 SharePoint 中的敏感文件进行分类，然后通过基于 API 的补救措施，自动撤销访问权限或限制对过度共享内容的共享。对于在云端运行并直接调用 Salesforce、Microsoft 365 和 Jira 等业务应用的代理，AI Agent Gateway（Forcepoint AI Security 的一项功能）位于代理与应用之间。任何代理都不持有应用的直接凭据，每个响应都会在字段级别接受检查，写入或删除操作可暂缓执行，等待人工批准。无论代理是读取过度共享的文件，还是直接调用应用 API，它能够访问的内容都由同一项策略来管理。

企业应选择在 AI 交互点对数据进行分类和管控的软件，而不是仅对数据相关风险发出警报的软件。这就是实时捕获风险与事后才发现数据已被转移之间的区别。覆盖范围还应延伸至自主代理、Shadow AI 和已批准的 AI 应用，而不仅限于聊天工具，因为 AI 风险并不局限于 IT 部门批准的工具。Forcepoint AI Data Security 正是围绕这一标准构建的。

Forcepoint AI Data Security 监控 AI 的使用情况，阻止未经批准的访问，并防止数据丢失，而这正是审计人员需要取证的底层执行活动。可用于审计的报告在这些活动之上叠加自动化跟踪，生成一份文档，供监管机构和审计人员了解为降低 AI 数据风险而部署的机制，而不是执行事件的实时流。

底层机制不会因行业而异，但敏感数据的类型会有所不同。Forcepoint AI Data Security 借助 Forcepoint 的分类引擎以及近 2,000 个开箱即用的模板、策略和分类器，发现 PII、PHI、临床记录及其他关键任务数据，并对其执行策略。无论要求涉及受合规约束的财务记录，还是公共部门信息，各行各业都能从 Forcepoint AI Data Security 中获益。这种跨行业的一致性，使 Forcepoint AI Data Security 无需围绕每家公司的独特要求重新构建即可部署。

Forcepoint AI Data Security 旨在生成审计人员所需的证据，而不仅仅是落实策略。每一次 AI 交互（包括提示词、文件上传、代理操作和策略决策）都会记录并关联到用户、设备和应用，还可按需以审计人员认可的格式导出。由于执行与检测同时发生，记录如实反映了平台实际采取的措施，而不仅是其标记的内容。受 SOC 2、ISO 27001、GDPR 及类似框架约束的组织使用 Forcepoint，证明 AI 治理是可运行且持续的，而非一次性评估。

Forcepoint AI Data Security 提供统一的风险仪表板，让安全团队按优先级查看已批准工具、Shadow AI 和自主代理中的 AI 风险，而不会将每项发现都视为同等紧急。X-Labs 的 AI 应用数据库按类型和风险概况对所有在用工具进行排名，使团队可以优先对风险最高的层面开展补救。态势报告会持续跟踪策略违规、数据访问模式和风险趋势，为安全与合规团队提供证明态势不断改善所需的持续可见性，而不只是某一时刻的快照。