AI安全本質上是資料問題。 Forcepoint正是由此切入。

AI 資料安全是一整套控制措施，用於在敏感資料進入 AI 工具並在其中流轉的過程中確保其安全，涵蓋提示詞、檔案上傳以及傳回的回應。Forcepoint 的方法從資料而非模型著手。資料在抵達 AI 工具之前即被分類，隨後在互動發生的當下執行政策。Forcepoint AI Data Security 將此標準套用於已核准的 AI、Shadow AI 和 AI 代理，因此無論員工使用其中哪一種，同一項政策都持續有效。

若沒有 AI 資料安全，敏感資料會隨著一則則提示詞流出組織，而在資料遺失之前沒有人會察覺。貼到聊天機器人中的客戶紀錄，或為取得摘要而上傳的合約，都是發生在一般網路與端點管控之外的資料傳輸。已核准的 AI 應用程式與 Shadow AI 都會造成這種暴露，而僅用於監看已核准軟體的工具永遠無法發現未經核准的活動。Forcepoint AI Data Security 會監控 AI 的使用情況，阻止未經核准的存取，並防止資料遺失。

傳統 DLP 保護透過電子郵件、USB 隨身碟和檔案共用等靜態管道傳輸的已知檔案類型。Forcepoint AI Security 運行於與 Forcepoint DLP 相同的分類引擎之上，並加以擴充，在有人與 AI 工具互動的當下檢查提示詞、回應和檔案上傳，無論是在端點以內嵌方式進行，或是透過連接至已核准平台的 API 連接器。Forcepoint DLP 與 Forcepoint AI Security 都是 Forcepoint AI Data Security 平台的功能，因此 AI 涵蓋範圍是延伸您現有的政策，而非取代。

Forcepoint AI Security 的 AI Detection and Response 功能透過原生 API 連接器連線至已核准的 AI 平台，包括 ChatGPT Enterprise、Microsoft 365 Copilot 和 AWS Bedrock。它會依據您現有的資料分類政策檢查提示詞、回應和檔案上傳，一旦發現違規，便會自動觸發補救措施：稽核、隔離、複製或刪除對話，或撤銷對過度共用檔案的存取權限。

Forcepoint AI Security 的 Shadow AI Discovery and Control 功能可探索端點上執行的未經核准 AI 應用程式、網站和 AI 代理，包括在有人主動尋找之前始終不可見的 Shadow AI。它也能偵測個人帳戶與企業帳戶的使用情況，這一點相當重要，因為安全團隊正是藉此判斷在 AI 聊天機器人中輸入內容的人，使用的是已核准的企業帳戶，還是完全沒有政策保護的個人登入。

Forcepoint 會在 Copilot 存取之前，對 OneDrive 和 SharePoint 中的敏感檔案進行分類，接著透過以 API 為基礎的補救措施，自動撤銷存取權限或限制對過度共用內容的共用。對於在雲端執行並直接呼叫 Salesforce、Microsoft 365 和 Jira 等商務應用程式的代理，AI Agent Gateway（Forcepoint AI Security 的一項功能）位於代理與應用程式之間。任何代理都不持有應用程式的直接憑證，每個回應都會在欄位層級接受檢查，寫入或刪除動作可暫緩執行，等待人工核准。無論代理是讀取過度共用的檔案，還是直接呼叫應用程式 API，它能夠存取的內容都由同一項政策來管理。

企業應選擇在 AI 互動點對資料進行分類與管控的軟體，而非僅針對資料相關風險發出警示的軟體。這正是即時掌握風險與事後才發現資料已被轉移之間的差別。涵蓋範圍也應延伸至自主代理、Shadow AI 和已核准的 AI 應用程式，而不僅限於聊天工具，因為 AI 風險並不侷限於 IT 部門核准的工具。Forcepoint AI Data Security 正是圍繞此標準打造而成。

Forcepoint AI Data Security 監控 AI 的使用情況，阻止未經核准的存取，並防止資料遺失，而這正是稽核人員需要取得佐證的底層執行活動。可供稽核使用的報告會在這些活動之上疊加自動化追蹤，產生一份文件，供監管機構與稽核人員了解為降低 AI 資料風險而部署的機制，而非執行事件的即時串流。

底層機制不會因產業而異，但敏感資料的類型會有所不同。Forcepoint AI Data Security 運用 Forcepoint 的分類引擎，以及近 2,000 個開箱即用的範本、政策和分類器，來探索 PII、PHI、臨床紀錄及其他關鍵任務資料，並對其執行政策。無論需求涉及受合規約束的財務紀錄，還是公共部門資訊，各行各業都能從 Forcepoint AI Data Security 獲益。這種跨產業的一致性，使 Forcepoint AI Data Security 無需圍繞每家公司的獨特需求重新建構即可部署。

Forcepoint AI Data Security 旨在產生稽核人員所需的證據，而不僅是落實政策。每一次 AI 互動（包括提示詞、檔案上傳、代理動作和政策決策）都會記錄並關聯至使用者、裝置和應用程式，也可依需求以稽核人員認可的格式匯出。由於執行與偵測同時發生，紀錄如實反映平台實際採取的作為，而不僅是其標記的內容。受 SOC 2、ISO 27001、GDPR 及類似架構規範的組織使用 Forcepoint，證明 AI 治理是可運作且持續的，而非一次性評估。

Forcepoint AI Data Security 提供統一的風險儀表板，讓安全團隊依優先順序檢視已核准工具、Shadow AI 和自主代理的 AI 風險，而不會將每項發現都視為同等緊急。X-Labs 的 AI 應用程式資料庫依類型和風險概況對所有使用中的工具進行排名，讓團隊可以優先針對風險最高的層面進行補救。態勢報告會持續追蹤政策違規、資料存取模式和風險趨勢，為安全與合規團隊提供證明態勢持續改善所需的完整可見性，而不只是某一時刻的快照。