AI 数据防泄漏

员工向公共模型提交源代码、客户信息和商业资料

AI 编程与 Agent 工具绕开传统网络出口和审计链路

敏感内容在提示词、附件或上下文中被隐式带出

缺少按人员、部门、工具和数据类型细分的管控策略

终端与流量识别
识别本地 AI 工具、浏览器模型访问及相关进程和网络流量。

敏感数据检测
对代码、文档、个人信息和业务数据进行内容级识别与分级。

策略处置
按场景执行放行、告警、阻断、脱敏和审批等精细化动作。

审计溯源
记录主体、工具、数据、目的地和处置结果，支持事件调查。

研发团队使用 Cursor、Copilot、Claude Code 等工具

员工使用公共大模型处理文档与业务数据

企业内部 AI 助手与第三方模型混合调用

对源代码、客户资料和核心知识产权的出口保护

AI 工具使用现状与数据出口风险清单

终端 Agent、中心网关和管理控制台部署

敏感数据字典、检测模型与处置策略

事件告警、审计报表和应急处置流程