RECO 發表 Browser Guard 強力阻擋企業 AI 資料外洩

為因應企業內部人工智慧（AI）工具使用日益普遍所衍生的資安挑戰，網路資安公司 RECO 近期推出了 Browser Guard 瀏覽器安全產品，旨在解決指令注入（prompt injection）、資料外洩與未經授權操作等潛在風險。

現今許多員工在工作中使用 AI 工具，已從傳統受監控的軟體轉移到網頁瀏覽器上進行，這導致資安團隊難以掌握誰在使用哪些工具、輸入了何種資訊以及相關操作的去向。這種員工未經正式批准便自行採用的 AI 服務，常被資安專家稱為「影子 AI」，不僅工具本身帶來疑慮，公司資料可能被傳送至何處，以及自動化代理（agent）能代使用者執行多大範圍的動作，都成為企業關注的重點。

RECO 共同創辦人暨執行長 Ofer Klein 表示，AI 資安不僅是了解員工使用哪些工具，資安團隊更需要知道每次互動中涉及哪些資料、代理可以接觸到什麼，以及是否應允許其下一步動作。Browser Guard 正是為了解決這類問題而生，它能在瀏覽器中檢查提示（prompt）與代理活動，並將其與使用者、所涉資料、目的地、帳戶類型及業務目的等資訊進行比對。

這款產品主要針對試圖管理員工日常工作中，廣泛使用的 AI 助理、協作工具（copilots）、程式開發代理與自動化工作流程的組織。Browser Guard 能夠識別員工在經核准系統之外使用的 AI 工具、瀏覽器擴充功能及個人帳戶，從而讓資安團隊掌握公司資料是否被不當分享。該產品旨在評估代理動作背後的使用者身分、其可存取的資料，以及行為是否符合公司政策，再決定允許、引導或阻擋該活動。

RECO 將 Browser Guard 定位為其更廣泛資安平台的一部分，該平台專注於應用程式、身分、權限與工作流程交織的「代理生態系統」。此平台已整合超過 280 款應用程式，並擁有逾 1,000 種偵測控制措施。Browser Guard 現已全面上市。