01
管哪些 AI 能用
11 家 AI 服務可以一家一家決定開放或禁用，中國的服務也可以單獨收緊。
AI Data Loss Prevention / 資芯科技
攔下員工貼進AI 的公司資料
> 送出前先檢查，不該外流的就攔下來。11 家 AI 服務，每一家都能分別開放或禁用。每一筆都留紀錄，被問到時拿得出來
- ChatGPT
- Claude
- Gemini
- Google 搜尋 AI 模式
- Microsoft Copilot
- Perplexity
- Cursor
- DeepSeek
- 智譜 GLM
- Kimi
- 通義千問
現況
AI 已經是員工每天在用的工具
問題不在員工用 AI，而是公司看不到他們把什麼送了出去。
78%
用的是自己的帳號
在工作上使用 AI 的人，多數用的不是公司提供的工具。
約 1/3
送進 AI 的資料是機敏資料
原始碼、客戶資料、研發文件都在其中。
看不到
公司端沒有紀錄
誰送的、送了什麼、送給哪一家，事後都無從查起。
資料來源：Microsoft 與 LinkedIn《2024 Work Trend Index》；Cyberhaven《2025 AI Adoption and Risk Report》（以資料量計約 34.8%）。
實際畫面・一次攔下的過程
一位員工把客戶名單貼進 ChatGPT
STEP 1
員工把客戶名單貼進 ChatGPT
他只是想請 AI 幫忙整理，沒有惡意，也沒想到這是不能外流的資料。
STEP 2
送出前，先經過 Entraffic 檢查
內容和公司設定的規則比對一次，「客戶名單」這個詞命中了規則。
STEP 3
內容被攔下，員工收到通知
內容沒有送到 ChatGPT。員工的電腦跳出通知，寫明是哪個網站、哪條規則。
STEP 4
管理員同時看到這一筆紀錄
哪一台電腦、問了哪一家 AI、命中哪條規則、結果是什麼，一句話寫完。
功能
Entraffic 做三件事，同一套系統還包含四件
管哪些 AI 能用
11 家 AI 服務可以一家一家決定開放或禁用，中國的服務也可以單獨收緊。
攔下機敏內容
提到客戶名單、專案代號的內容，在送出前就攔下來，不會到 AI 那一端。
每一筆都留紀錄
誰、問了哪一家、結果如何，事後都查得到，被問到時拿得出紀錄。
上傳檢查
送到雲端硬碟、網頁郵件的資料，一樣留下紀錄，必要時可以攔下。
上網行為管理
規定哪些網站可以瀏覽，並留下瀏覽紀錄。
管理員審核
需要判斷的內容先暫停，管理員核准這一次才放行。
權限分級
誰能看員工送出的內容分開授權，每一次調閱都留下紀錄。
怎麼運作
員工和 AI 之間多一道檢查
員工照常使用 ChatGPT、Gemini 等服務，不用換工具。送出的內容先經過 Entraffic 檢查，沒問題才出去。
01 / 員工電腦
瀏覽器、AI 工具
員工照平常的方式提問、上傳檔案，不用換工具。
02 / ENTRAFFIC 檢查
送出前先比對公司的規則
- 裝了端點程式的電腦，可以在電腦上檢查，或送到公司的主機檢查。
- 免端點的電腦，在公司的 Entraffic 主機檢查。
03 / AI 服務
ChatGPT、Gemini⋯
沒問題的內容照常送出；命中規則的，在這之前就攔下。
紀錄放在哪裡：提問、上傳和攔下的紀錄都存在 Entraffic 主機。主機可以架在貴公司自己的機房，資料不必離開公司，證據也逐筆加密保存。了解資料與安全
目前涵蓋的 AI 服務（紅色是中國的服務，可以單獨收緊或禁止瀏覽）
- ChatGPT
- Claude
- Gemini
- Google 搜尋 AI 模式
- Microsoft Copilot
- Perplexity
- Cursor
- DeepSeek
- 智譜 GLM
- Kimi
- 通義千問
部署方式
裝得了軟體、裝不了軟體的電腦，都管得到
四種方式共用同一套中控、同一份政策和同一份紀錄，可以在同一家公司混用。
- 01
端點版
端點檢查
安裝一支程式，在員工電腦上解開檢查。被攔下時跳出 Windows 通知，瀏覽器以外的程式也能管。
適合公司配發的電腦
- 02
端點版
閘道檢查
電腦上不解密，集中送到中控主機檢查，還能擋下沒有經過檢查的網頁直連。
適合要求流量一律經過公司出口
- 03
免端點版
PowerShell 腳本
執行一支腳本就完成，電腦上不留常駐程式。Edge、Chrome、Firefox 都會被檢查。
適合不方便裝軟體的電腦
- 04
免端點版
手動設定
只匯入一張檢查憑證、設定代理伺服器，電腦上不執行任何程式或腳本。
適合什麼都不想裝
- 比較四種方式
法規
台灣的規範這幾年持續更新
這些規範沒有一項要求禁用 AI，要求的是企業管得到，而且被問到時拿得出紀錄。
2024
金管會 AI 指引
金融業可以使用 AI，但要有治理和客戶資料保護。
2025
個資法修正
設立個資保護委員會，資料外洩要通報主管機關。
2026
人工智慧基本法
1 月施行，把隱私保護、資安和問責列為基本原則。
2026
金管會擬再修訂
規劃把代理 AI 和風險分級納入金融業指引。
資料來源：金管會《金融業運用人工智慧（AI）指引》（2024 年 6 月）；個人資料保護法（2025 年 11 月修正公布，施行日期由行政院另定）；人工智慧基本法（2026 年 1 月公布施行）；金管會規劃修訂金融業 AI 指引（2026 年 5 月，經濟日報報導）。以上僅為摘要，不構成法律意見。
導入
三個步驟就能開始
建議先只記錄、不攔下，看清楚實際送出了什麼，再決定要攔哪些。
01
設定政策
填入不能送給 AI 的詞，選要管哪幾家 AI 服務、命中之後怎麼處理。
02
套用到部門
選擇要套用的部門，例如先從業務部開始。同一個部門的電腦會一起生效。
03
安裝到電腦
下載安裝包或腳本，裝好就開始保護，之後政策會自動更新。
常見問題
導入前大家最常問的事
01公司會不會看到員工所有的上網內容？+
不會。只有設定在檢查範圍內的網站會被檢查，例如 AI 服務、雲端硬碟和網頁郵件；內部網站和範圍外的連線原樣轉送。能看到員工實際送出內容的權限可以只開給少數人，而且每一次調閱都會留下紀錄。
02員工被攔下時會知道嗎？+
裝了端點程式的電腦會跳出 Windows 通知，寫明是哪一個網站、因為哪一條規則被攔下。有些 AI 網頁會直接顯示封鎖說明。免端點的電腦不會跳通知，由網頁或 AI 服務本身顯示無法送出。
03敏感詞是怎麼比對的？+
管理員每行填一個詞，內容出現其中任何一個就算命中，不分大小寫；英數字會整個字比對，例如設定 apple 不會誤中 AppleWebKit。身分證字號、信用卡號這類有固定格式的資料，可以另外用 DLP 規則設定比對格式。
04檔案上傳也會檢查嗎？+
送到雲端硬碟、網頁郵件的檔案會留下紀錄，也可以依政策攔下。Word、Excel、PDF 等檔案目前不解析檔案裡的文字，管理員可以設定這類讀不懂的檔案要整筆放行或攔下。
05Microsoft 365 Copilot 管得到嗎？+
Microsoft 365 Copilot 和一般 Office 服務共用網址，所以不在 AI 服務的勾選清單裡；需要時可以用 DLP 規則指定網站來管理。
06支援哪些作業系統？+
端點程式目前支援 Windows 11；免端點腳本在 Windows 上以 PowerShell 執行。其他作業系統請和我們聯絡確認。
開發團隊
Entraffic 是資芯科技股份有限公司的產品
資芯的本業是 DDoS 檢測、壓力測試和抗攻擊主機，平常就在幫企業測試網站和伺服器擋不擋得住攻擊。Entraffic 是我們把這些網路攻防經驗，用在員工把資料貼進 AI 這件事上。