生成式 AI 能加快工作節奏，但員工每一次貼上提示詞、上傳檔案，也可能把客戶資料、密碼或財務資訊送到外部服務。Barracuda Networks 在 2026 年 9 月推出的 Barracuda AI Data Security，定位就是在這個送出前的關卡提供可視性、政策控管與稽核證據，讓企業能在允許核准 AI 工具的同時，降低資料外洩與違規風險。25

這是什麼服務？

Barracuda AI Data Security 是 Barracuda AI Security 產品組合中的 AI 資安與治理方案。它建置於 BarracudaONE 平台，將 AI 使用可視性、資料保護、威脅防禦與治理工作整合到同一個操作介面。12

簡單說，它不是要一概禁止員工使用 ChatGPT、Microsoft Copilot、Google Gemini 或 Claude，而是讓組織能辨識哪些工具正在使用、哪些內容能送出，以及哪些內容必須被攔下。系統也會產生可供稽核的活動與執行紀錄，以支援合規及內部治理檢視。12

何時推出、鎖定哪些客戶？

Barracuda 於 2026 年 9 月宣布推出此產品。現有發布資料確認產品已推出，但未載明公開價格、授權方案層級或更精確的普遍可用時程。235

主要目標客群有兩類：

• 資源受限的企業：例如缺乏專責 AI 資安人員，或尚未建立成熟 AI 治理制度的中小型組織。456
• 代管服務供應商（MSP）：可在集中式、多租戶環境中，替多個客戶提供 AI 使用可視性、資料保護及治理控管。14

這個定位切中實務問題：若 IT 團隊連員工正在使用哪些 AI 聊天機器人與助理都看不清楚，AI 使用規範就很難真正落地。

BarracudaONE 與 Barracuda IQ 如何分工？

BarracudaONE 是整合與管理層，集中處理可視性、政策、資料保護、威脅防禦與治理流程；Barracuda IQ 則是負責檢測與分類的引擎。報導指出，敏感資料封鎖在部署後預設啟用，並可將政策套用到支援的 AI 服務。23

其工作流程可理解為企業與外部 GenAI 服務之間的一道控管閘門：

1. 使用者輸入提示詞或附加檔案。
2. 系統在內容傳送至 AI 工具前，即時檢查提示詞與上傳內容。23
3. 偵測結果與組織政策決定該互動應放行、警示或封鎖。
4. 平台記錄活動及政策執行結果，供日後檢視與稽核。26

可涵蓋逾 1,300 項生成式 AI 服務

Barracuda 表示，這套政策控管可涵蓋超過 1,300 項生成式 AI 服務，列舉的服務包括 ChatGPT、Microsoft Copilot、Google Gemini 與 Claude。367

重點不只是辨識員工有沒有在用 AI，而是在資料離開企業前，檢查提示詞與檔案中是否含有敏感內容，例如客戶紀錄、密碼或財務資料。3

依據產品發布報導，組織可按團隊、工具或資料類別設定政策。這有助於區分獲核准的商務用途，與違反內部規範的互動行為。7

可偵測哪些 AI 特有風險？

除敏感資料檢查外，Barracuda 表示 AI Data Security 可偵測並封鎖違反政策的內容及部分 AI 特有威脅，包括提示詞注入（prompt injection）、越獄嘗試（jailbreak）、仇恨言論與受限制主題。267

提示詞注入是大型語言模型應用程式的重要風險。OWASP 的定義指出，當使用者提示詞以非預期方式改變模型行為或輸出時，即可能構成這類弱點；惡意輸入可能試圖覆寫原本指令，或導致不安全結果。23

不過，所謂「OWASP 對齊」應理解為產品設計與威脅涵蓋的主張，不代表取得 OWASP 認證。在提示詞送出端進行檢測是重要防線，但不能取代核准工具清單、身分與存取管理、員工訓練，以及高敏感流程的人工覆核。

治理價值：看得見、管得住、查得到

對企業而言，這項服務的治理價值主要可歸納為三點：

• 可視性：辨識支援服務中的 AI 使用情況及相關風險。12
• 細緻執行：透過政策界定哪些資料或內容可傳送至 AI 工具。27
• 稽核軌跡：保留 AI 活動與政策執行紀錄，支援合規和內部審查。26

對 MSP 而言，多租戶管理尤其關鍵，因為服務商能跨多個客戶環境提供相同類型的控管，不必讓每位客戶各自建置與操作一套獨立的 AI 資安工具。4

為何特別瞄準小型 IT 團隊與 MSP？

Barracuda 明確將產品定位給希望取得 GenAI 生產力優勢、卻無力自行建立及維運專業 AI 資安計畫的組織。45

Barracuda 委託 Vanson Bourne 進行的研究訪問了美洲、歐洲與亞太地區共 2,000 名 IT 及資安決策者。8 另有產品發布報導指出，在員工數 100 至 500 人的組織中，44% 的高階 IT 領導者將 AI 資安與治理挑戰列為關切事項；員工數 500 至 1,000 人的組織中，該比例為 49%。4

核心訊息是：AI 治理不再只是寫在文件裡的原則，而是每天都會發生的營運問題。Barracuda AI Data Security 的訴求，正是讓較小的 IT 團隊與 MSP 能以集中方式掌握 AI 活動、在送出前篩檢提示詞與檔案、執行規則，並留下規則如何被套用的證據。124

生成式 AI 能加快工作節奏，但員工每一次貼上提示詞、上傳檔案，也可能把客戶資料、密碼或財務資訊送到外部服務。Barracuda Networks 在 2026 年 9 月推出的 Barracuda AI Data Security，定位就是在這個送出前的關卡提供可視性、政策控管與稽核證據，讓企業能在允許核准 AI 工具的同時，降低資料外洩與違規風險。25

這是什麼服務？

Barracuda AI Data Security 是 Barracuda AI Security 產品組合中的 AI 資安與治理方案。它建置於 BarracudaONE 平台，將 AI 使用可視性、資料保護、威脅防禦與治理工作整合到同一個操作介面。12

簡單說，它不是要一概禁止員工使用 ChatGPT、Microsoft Copilot、Google Gemini 或 Claude，而是讓組織能辨識哪些工具正在使用、哪些內容能送出，以及哪些內容必須被攔下。系統也會產生可供稽核的活動與執行紀錄，以支援合規及內部治理檢視。12

何時推出、鎖定哪些客戶？

Barracuda 於 2026 年 9 月宣布推出此產品。現有發布資料確認產品已推出，但未載明公開價格、授權方案層級或更精確的普遍可用時程。235

主要目標客群有兩類：

• 資源受限的企業：例如缺乏專責 AI 資安人員，或尚未建立成熟 AI 治理制度的中小型組織。456
• 代管服務供應商（MSP）：可在集中式、多租戶環境中，替多個客戶提供 AI 使用可視性、資料保護及治理控管。14

這個定位切中實務問題：若 IT 團隊連員工正在使用哪些 AI 聊天機器人與助理都看不清楚，AI 使用規範就很難真正落地。

BarracudaONE 與 Barracuda IQ 如何分工？

BarracudaONE 是整合與管理層，集中處理可視性、政策、資料保護、威脅防禦與治理流程；Barracuda IQ 則是負責檢測與分類的引擎。報導指出，敏感資料封鎖在部署後預設啟用，並可將政策套用到支援的 AI 服務。23

其工作流程可理解為企業與外部 GenAI 服務之間的一道控管閘門：

1. 使用者輸入提示詞或附加檔案。
2. 系統在內容傳送至 AI 工具前，即時檢查提示詞與上傳內容。23
3. 偵測結果與組織政策決定該互動應放行、警示或封鎖。
4. 平台記錄活動及政策執行結果，供日後檢視與稽核。26

可涵蓋逾 1,300 項生成式 AI 服務

Barracuda 表示，這套政策控管可涵蓋超過 1,300 項生成式 AI 服務，列舉的服務包括 ChatGPT、Microsoft Copilot、Google Gemini 與 Claude。367

重點不只是辨識員工有沒有在用 AI，而是在資料離開企業前，檢查提示詞與檔案中是否含有敏感內容，例如客戶紀錄、密碼或財務資料。3

依據產品發布報導，組織可按團隊、工具或資料類別設定政策。這有助於區分獲核准的商務用途，與違反內部規範的互動行為。7

可偵測哪些 AI 特有風險？

除敏感資料檢查外，Barracuda 表示 AI Data Security 可偵測並封鎖違反政策的內容及部分 AI 特有威脅，包括提示詞注入（prompt injection）、越獄嘗試（jailbreak）、仇恨言論與受限制主題。267

提示詞注入是大型語言模型應用程式的重要風險。OWASP 的定義指出，當使用者提示詞以非預期方式改變模型行為或輸出時，即可能構成這類弱點；惡意輸入可能試圖覆寫原本指令，或導致不安全結果。23

不過，所謂「OWASP 對齊」應理解為產品設計與威脅涵蓋的主張，不代表取得 OWASP 認證。在提示詞送出端進行檢測是重要防線，但不能取代核准工具清單、身分與存取管理、員工訓練，以及高敏感流程的人工覆核。

治理價值：看得見、管得住、查得到

對企業而言，這項服務的治理價值主要可歸納為三點：

• 可視性：辨識支援服務中的 AI 使用情況及相關風險。12
• 細緻執行：透過政策界定哪些資料或內容可傳送至 AI 工具。27
• 稽核軌跡：保留 AI 活動與政策執行紀錄，支援合規和內部審查。26

對 MSP 而言，多租戶管理尤其關鍵，因為服務商能跨多個客戶環境提供相同類型的控管，不必讓每位客戶各自建置與操作一套獨立的 AI 資安工具。4

為何特別瞄準小型 IT 團隊與 MSP？

Barracuda 明確將產品定位給希望取得 GenAI 生產力優勢、卻無力自行建立及維運專業 AI 資安計畫的組織。45

Barracuda 委託 Vanson Bourne 進行的研究訪問了美洲、歐洲與亞太地區共 2,000 名 IT 及資安決策者。8 另有產品發布報導指出，在員工數 100 至 500 人的組織中，44% 的高階 IT 領導者將 AI 資安與治理挑戰列為關切事項；員工數 500 至 1,000 人的組織中，該比例為 49%。4

核心訊息是：AI 治理不再只是寫在文件裡的原則，而是每天都會發生的營運問題。Barracuda AI Data Security 的訴求，正是讓較小的 IT 團隊與 MSP 能以集中方式掌握 AI 活動、在送出前篩檢提示詞與檔案、執行規則，並留下規則如何被套用的證據。124