NordLayer 推出 AI Scout，旨在管控职场“影子 AI”带来的数据泄露风险
NordLayer 近日发布了名为 AI Scout 的新工具，旨在帮助组织监控工作场所中的人工智能活动及其相关安全风险。随着员工越来越多地在工作中使用未经雇主批准或正式提供的人工智能服务，企业面临的数据可见性挑战日益严峻。
这种在官方平台之外使用 AI 的行为通常被称为“影子 AI”。NordLayer 指出，这导致了对员工可访问的 AI 平台、提交的信息内容以及这些系统与业务运营连接方式的不确定性。
实时监控与敏感数据拦截
- AI Scout 追踪员工实际在工作中使用的人工智能服务
- 员工越来越多地在批准道之外转向人工智能服务
- NordLayer AI Scout 可以在提交之前警告，编辑或阻止敏感提示
作为一款独立产品，AI Scout 通过监控浏览器和桌面的交互来识别授权及未授权的 AI 服务。它允许组织将观察到的实际活动与已批准用于工作场所的软件列表进行比对。此外，该工具的报告会衡量实际使用情况而非购买的订阅数量，并估算已部署大语言模型（LLM）的代币消费情况。
在数据安全方面，AI Scout 具备 AI DLP（数据防泄漏）功能。它检查员工发送给 AI 系统的信息，并在提交前检测潜在敏感材料。基于浏览器的控制措施可以在数据传输前介入，对需要额外审查的信息发出警告、编辑或阻止，从而防止机密数据到达外部 AI 服务。
除了传统的聊天机器人使用监控，AI Scout 还涵盖了对 AI 代理及其与工作连接服务技术关系的监测。管理员可以检查与编程代理相关的 MCP（Model Context Protocol）基础设施，并审查这些系统在实际操作中的功能表现。
职场 AI 治理面临的挑战与数据支撑
企业对 AI 的投资增长与员工使用未经批准服务的趋势并存，使得更紧密的监督成为必要。根据 NordLayer 引用的一项 2026 年企业调查，59% 的公司每年在人工智能技术上花费超过 100 万美元。
另一份由墨尔本大学发布的报告被 NordLayer 引用，数据显示，仅有 42% 的员工使用已批准的 AI 系统，而高达 70% 的员工使用免费模型。
IBM 的报告进一步揭示了这一现象的经济影响：涉及影子 AI 的数据泄露事件使全球平均数据泄露成本增加了 40 万美元，达到 499 万美元。
NordLayer 产品战略副总裁 Andrius Buinovskis 表示：“现在企业面临的是‘人工智能动物园’，员工每天都在使用数十种未经批准的 LLM，每种 LLM 都会使企业面临数据泄露和安全漏洞的风险。”
Buinovskis 强调，真正的人工智能治理需要广泛的可见性。随着新的 LLM 解决方案迅速涌现，手动审查每一个新工具已无法扩展。组织需要远程测量能力，将所有 AI 使用行为——无论是否经过批准——集中在一个平台上进行管理。
