生成式 AI 可以幫員工快啲完成工作，但每次輸入提示詞、上載文件，都可能涉及資料管治決定。Barracuda Networks 新推出嘅 Barracuda AI Data Security，目標係監察同管控用戶提交到 AI 工具嘅內容，尤其針對缺乏專門保安資源嘅企業，以及替客戶管理 IT 環境嘅託管服務供應商（MSP）。25

呢個方案實際做乜？

Barracuda AI Data Security 係 Barracuda AI Security 產品組合其中一項 AI 保安及管治服務。公司表示，方案建基於 BarracudaONE 平台，把 AI 使用可視性、資料保護、威脅防禦同管治流程整合到同一個操作介面。12

核心目的係容許公司安全地使用已核准嘅生成式 AI 工具，同時減低員工將受保護嘅商業資料交畀外部 AI 服務嘅風險；系統亦會產生可供稽核嘅紀錄，協助合規及內部管治檢討。12

換句話講，佢唔只係「睇到有人用 AI」，而係想喺資料離開企業前加設一個管控關口。

推出時間同目標客戶

Barracuda 在 2026 年 9 月公布及推出此產品。現有發布資料未有確認公開售價、授權級別，亦未列出更精確嘅全面供應時間表。235

主要對象包括：

• 資源有限嘅企業：例如未必有專責 AI 保安人員，或者 AI 管治制度仍未成熟嘅中小型機構。456
• MSP：可透過集中式、多租戶環境，向多個客戶提供 AI 使用可視性、資料保護同管治控制。14

呢個定位針對一個很實際嘅問題：如果公司根本唔清楚員工用緊邊啲聊天機械人或 AI 助手，AI 使用政策就難以落實。

BarracudaONE 同 Barracuda IQ 點樣分工？

BarracudaONE 係管理同整合層，將可視性、政策控制、資料保護、威脅防禦及管治工作流程放喺同一平台處理。2

Barracuda IQ 則係報道中所述嘅偵測引擎，負責內容檢查及分類。據報，系統由部署起已預設啟用敏感資料封鎖，並可在支援嘅 AI 服務之間套用政策。3

大致流程可以理解為：

1. 員工輸入提示詞，或者附加及上載檔案；
2. 內容在送往 AI 工具之前，由系統即時檢查。23
3. 系統根據偵測結果同公司政策，決定容許、警告或封鎖該次互動；
4. 平台記錄使用行為同政策執行結果，方便日後覆核。26

聲稱覆蓋逾 1,300 項生成式 AI 服務

Barracuda 表示，其政策可覆蓋超過 1,300 項生成式 AI 服務，包括 ChatGPT、Microsoft Copilot、Google Gemini 同 Claude。367

重點唔止係辨認員工有冇用 AI，而係在提交前掃描提示詞同上載內容，尋找敏感資料，例如客戶紀錄、密碼或財務資料，避免呢類內容被送到第三方 AI 服務。3

按照相關報道，管理員可按團隊、工具或資料類別設定政策，從而區分獲批准嘅業務用途，同違反內部規則嘅互動。7

除咗敏感資料，仲會檢查乜？

Barracuda 指出，AI Data Security 可偵測及封鎖政策禁止嘅內容，以及部分 AI 特有威脅，包括提示詞注入（prompt injection）、越獄嘗試（jailbreak）、仇恨言論同受限制主題。267

提示詞注入係大型語言模型（LLM）應用嘅已知風險。OWASP 將其定義為：提示詞以非預期方式改變模型行為或輸出嘅漏洞；惡意輸入可能企圖推翻原有指令，或者誘導模型產生不安全結果。23

要留意，Barracuda 提到嘅「OWASP 對齊」或相關控制，應理解為產品設計與威脅覆蓋嘅說法，唔代表獲 OWASP 認證。在提示詞送出前進行偵測固然有用，但仍不能取代其他措施，例如只准使用核准工具、身分及存取管理、員工培訓，以及對敏感工作流程作人手覆核。

管治價值：可視性、細緻政策、稽核軌跡

對企業而言，呢類方案嘅管治價值主要有三方面：

• 可視性：了解支援服務範圍內嘅 AI 使用情況及相關風險。12
• 細緻執行：以規則界定邊類資料或內容可以送去 AI 工具。27
• 稽核軌跡：保留 AI 活動及政策執行紀錄，以支援合規與內部檢討。26

對 MSP 而言，多租戶管理尤其重要，因為佢可以跨多個客戶環境提供同類控制，而唔使每個客戶各自營運一套獨立 AI 保安工具。4

點解特別針對小型 IT 團隊？

Barracuda 明確鎖定希望享受 GenAI 生產力優勢、但又無足夠能力建立及營運專門 AI 保安計劃嘅機構。45

Barracuda 委託 Vanson Bourne 進行嘅研究，訪問咗美洲、歐洲及亞太區 2,000 名 IT 與保安決策者。8 另一篇關於產品推出嘅報道指出，員工數目介乎 100 至 500 人嘅機構中，有 44% 高級 IT 領袖將 AI 保安及管治難題列為關注事項；員工數目介乎 500 至 1,000 人嘅機構，比例為 49%。4

重點係，AI 管治愈來愈唔係淨係寫一份政策文件就得，而係日常營運問題。Barracuda AI Data Security 嘅定位，就係畀較小型嘅 IT 團隊同 MSP 一個集中做法：看見 AI 活動、在提交前篩查提示詞與檔案、執行規則，並保存規則如何被應用嘅證據。124

生成式 AI 可以幫員工快啲完成工作，但每次輸入提示詞、上載文件，都可能涉及資料管治決定。Barracuda Networks 新推出嘅 Barracuda AI Data Security，目標係監察同管控用戶提交到 AI 工具嘅內容，尤其針對缺乏專門保安資源嘅企業，以及替客戶管理 IT 環境嘅託管服務供應商（MSP）。25

呢個方案實際做乜？

Barracuda AI Data Security 係 Barracuda AI Security 產品組合其中一項 AI 保安及管治服務。公司表示，方案建基於 BarracudaONE 平台，把 AI 使用可視性、資料保護、威脅防禦同管治流程整合到同一個操作介面。12

核心目的係容許公司安全地使用已核准嘅生成式 AI 工具，同時減低員工將受保護嘅商業資料交畀外部 AI 服務嘅風險；系統亦會產生可供稽核嘅紀錄，協助合規及內部管治檢討。12

換句話講，佢唔只係「睇到有人用 AI」，而係想喺資料離開企業前加設一個管控關口。

推出時間同目標客戶

Barracuda 在 2026 年 9 月公布及推出此產品。現有發布資料未有確認公開售價、授權級別，亦未列出更精確嘅全面供應時間表。235

主要對象包括：

• 資源有限嘅企業：例如未必有專責 AI 保安人員，或者 AI 管治制度仍未成熟嘅中小型機構。456
• MSP：可透過集中式、多租戶環境，向多個客戶提供 AI 使用可視性、資料保護同管治控制。14

呢個定位針對一個很實際嘅問題：如果公司根本唔清楚員工用緊邊啲聊天機械人或 AI 助手，AI 使用政策就難以落實。

BarracudaONE 同 Barracuda IQ 點樣分工？

BarracudaONE 係管理同整合層，將可視性、政策控制、資料保護、威脅防禦及管治工作流程放喺同一平台處理。2

Barracuda IQ 則係報道中所述嘅偵測引擎，負責內容檢查及分類。據報，系統由部署起已預設啟用敏感資料封鎖，並可在支援嘅 AI 服務之間套用政策。3

大致流程可以理解為：

1. 員工輸入提示詞，或者附加及上載檔案；
2. 內容在送往 AI 工具之前，由系統即時檢查。23
3. 系統根據偵測結果同公司政策，決定容許、警告或封鎖該次互動；
4. 平台記錄使用行為同政策執行結果，方便日後覆核。26

聲稱覆蓋逾 1,300 項生成式 AI 服務

Barracuda 表示，其政策可覆蓋超過 1,300 項生成式 AI 服務，包括 ChatGPT、Microsoft Copilot、Google Gemini 同 Claude。367

重點唔止係辨認員工有冇用 AI，而係在提交前掃描提示詞同上載內容，尋找敏感資料，例如客戶紀錄、密碼或財務資料，避免呢類內容被送到第三方 AI 服務。3

按照相關報道，管理員可按團隊、工具或資料類別設定政策，從而區分獲批准嘅業務用途，同違反內部規則嘅互動。7

除咗敏感資料，仲會檢查乜？

Barracuda 指出，AI Data Security 可偵測及封鎖政策禁止嘅內容，以及部分 AI 特有威脅，包括提示詞注入（prompt injection）、越獄嘗試（jailbreak）、仇恨言論同受限制主題。267

提示詞注入係大型語言模型（LLM）應用嘅已知風險。OWASP 將其定義為：提示詞以非預期方式改變模型行為或輸出嘅漏洞；惡意輸入可能企圖推翻原有指令，或者誘導模型產生不安全結果。23

要留意，Barracuda 提到嘅「OWASP 對齊」或相關控制，應理解為產品設計與威脅覆蓋嘅說法，唔代表獲 OWASP 認證。在提示詞送出前進行偵測固然有用，但仍不能取代其他措施，例如只准使用核准工具、身分及存取管理、員工培訓，以及對敏感工作流程作人手覆核。

管治價值：可視性、細緻政策、稽核軌跡

對企業而言，呢類方案嘅管治價值主要有三方面：

• 可視性：了解支援服務範圍內嘅 AI 使用情況及相關風險。12
• 細緻執行：以規則界定邊類資料或內容可以送去 AI 工具。27
• 稽核軌跡：保留 AI 活動及政策執行紀錄，以支援合規與內部檢討。26

對 MSP 而言，多租戶管理尤其重要，因為佢可以跨多個客戶環境提供同類控制，而唔使每個客戶各自營運一套獨立 AI 保安工具。4

點解特別針對小型 IT 團隊？

Barracuda 明確鎖定希望享受 GenAI 生產力優勢、但又無足夠能力建立及營運專門 AI 保安計劃嘅機構。45

Barracuda 委託 Vanson Bourne 進行嘅研究，訪問咗美洲、歐洲及亞太區 2,000 名 IT 與保安決策者。8 另一篇關於產品推出嘅報道指出，員工數目介乎 100 至 500 人嘅機構中，有 44% 高級 IT 領袖將 AI 保安及管治難題列為關注事項；員工數目介乎 500 至 1,000 人嘅機構，比例為 49%。4

重點係，AI 管治愈來愈唔係淨係寫一份政策文件就得，而係日常營運問題。Barracuda AI Data Security 嘅定位，就係畀較小型嘅 IT 團隊同 MSP 一個集中做法：看見 AI 活動、在提交前篩查提示詞與檔案、執行規則，並保存規則如何被應用嘅證據。124