管哪些 AI 能用
11 家 AI 服務可以一家一家決定開放或禁用，中國的服務也可以單獨收緊。
AI Data Loss Prevention・資芯科技自有產品
Entraffic攔下員工貼進 AI 的公司資料
送出前先檢查，不該外流的就攔下來。11 家 AI 服務都能分別開放或禁用，每一筆都留紀錄，被問到時拿得出來。
支援的 AI 服務
- ChatGPT
- Claude
- Gemini
- Google 搜尋 AI 模式
- Microsoft Copilot
- Perplexity
- Cursor
- DeepSeek
- 智譜 GLM
- Kimi
- 通義千問
產品影片・2:29
兩分半看懂 Entraffic
員工每天把什麼貼進 AI、公司為什麼看不到，以及 Entraffic 怎麼在送出前攔下、怎麼導入。
現況
AI 已經是員工每天在用的工具
問題不在員工用 AI，而是公司看不到他們把什麼送了出去。
78%
用的是自己的帳號
在工作上使用 AI 的人，多數用的不是公司提供的工具。
約 1/3
送進 AI 的是機敏資料
原始碼、客戶資料、研發文件都在其中。
看不到
公司端沒有紀錄
誰送的、送了什麼、送給哪一家，事後都無從查起。
資料來源：Microsoft 與 LinkedIn《2024 Work Trend Index》；Cyberhaven《2025 AI Adoption and Risk Report》（以資料量計約 34.8%）。
實際畫面・一次攔下的過程
一位員工把客戶名單貼進 ChatGPT
他只是想請 AI 幫忙整理，沒有惡意。以下是兩秒內發生的事。
-
STEP 1・00:00
員工把客戶名單貼進 ChatGPT
想請 AI 幫忙整理，沒想到這是不能外流的資料。
-
STEP 2・00:01
送出前，先經過 Entraffic 檢查
內容和公司設定的規則比對一次，「客戶名單」這個詞命中了規則。
-
STEP 3・00:01
內容被攔下，員工收到通知
內容沒有送到 ChatGPT。員工的電腦跳出通知，寫明是哪個網站、哪條規則。
-
STEP 4・00:02
管理員同時看到這一筆紀錄
哪一台電腦、問了哪一家 AI、命中哪條規則、結果是什麼，一句話寫完。
畫面取自 Entraffic 測試環境，畫面中的客戶名稱皆為虛構。
功能
Entraffic 做三件事，同一套系統還包含四件
攔下機敏內容
提到客戶名單、專案代號的內容，在送出前就攔下來，不會到 AI 那一端。
每一筆都留紀錄
誰、問了哪一家、結果如何，事後都查得到，被問到時拿得出紀錄。
上傳檢查
送到雲端硬碟、網頁郵件的資料一樣留紀錄，必要時可以攔下。
上網行為管理
規定哪些網站可以瀏覽，並留下瀏覽紀錄。
管理員審核
需要判斷的內容先暫停，管理員核准這一次才放行。
權限分級
誰能看員工送出的內容分開授權，每次調閱都留紀錄。
怎麼運作
員工和 AI 之間多一道檢查
員工照常使用 ChatGPT、Gemini 等服務，不用換工具。送出的內容先經過 Entraffic 檢查，沒問題才出去。
01
員工電腦
照平常的方式提問、上傳檔案，不用換工具。
02
Entraffic 檢查
送出前比對公司規則。可在電腦上檢查，也可送到公司的 Entraffic 主機檢查。
03
AI 服務
沒問題的照常送出；命中規則的，在這之前就攔下。
紀錄放在哪裡？
提問、上傳和攔下的紀錄都存在 Entraffic 主機。主機可以架在貴公司自己的機房，資料不必離開公司，證據也逐筆加密保存。
部署方式
裝得了軟體、裝不了軟體的電腦，都管得到
四種方式共用同一套中控、同一份政策和同一份紀錄，同一家公司可以混用。
端點版
端點檢查
安裝一支程式，在員工電腦上檢查。被攔下時跳出 Windows 通知，瀏覽器以外的程式也能管。
適合公司配發的電腦
端點版
閘道檢查
電腦上不解密，集中送到中控主機檢查，還能擋下沒有經過檢查的網頁直連。
適合流量一律經過公司出口
免端點版
PowerShell 腳本
執行一支腳本就完成，電腦上不留常駐程式。Edge、Chrome、Firefox 都會被檢查。
適合不方便裝軟體的電腦
免端點版
手動設定
只匯入一張檢查憑證、設定代理伺服器，電腦上不執行任何程式或腳本。
適合什麼都不想裝
法規
台灣的 AI 與個資規範持續更新
這些規範沒有一項要求禁用 AI，要求的是企業管得到，而且被問到時拿得出紀錄。
金管會 AI 指引
金融業可以使用 AI，但要有治理和客戶資料保護。
個資法修正
設立個資保護委員會，資料外洩要通報主管機關。
人工智慧基本法
1 月施行，把隱私保護、資安和問責列為基本原則。
金管會擬再修訂
規劃把代理 AI 和風險分級納入金融業指引。
資料來源：金管會《金融業運用人工智慧（AI）指引》（2024 年 6 月）；個人資料保護法（2025 年 11 月修正公布，施行日期由行政院另定）；人工智慧基本法（2026 年 1 月公布施行）；金管會規劃修訂金融業 AI 指引（2026 年 5 月，經濟日報報導）。以上僅為摘要，不構成法律意見。
導入
三個步驟就能開始
建議先只記錄、不攔下，看清楚實際送出了什麼，再決定要攔哪些。
- 1
設定政策
填入不能送給 AI 的詞，選要管哪幾家 AI 服務、命中之後怎麼處理。
- 2
套用到部門
選擇要套用的部門，例如先從業務部開始，同部門的電腦一起生效。
- 3
安裝到電腦
下載安裝包或腳本，裝好就開始保護，之後政策會自動更新。
常見問題
導入 Entraffic 前，大家最常問的
公司會不會看到員工所有的上網內容？
不會。只有設定在檢查範圍內的網站會被檢查，例如 AI 服務、雲端硬碟和網頁郵件；內部網站和範圍外的連線原樣轉送。能看到員工實際送出內容的權限可以只開給少數人，而且每一次調閱都會留下紀錄。
員工被攔下時會知道嗎？
裝了端點程式的電腦會跳出 Windows 通知，寫明是哪一個網站、因為哪一條規則被攔下。免端點的電腦不會跳通知，由網頁或 AI 服務本身顯示無法送出。
敏感詞是怎麼比對的？
管理員每行填一個詞，內容出現其中任何一個就算命中，不分大小寫；英數字會整個字比對，例如設定 apple 不會誤中 AppleWebKit。身分證字號、信用卡號這類有固定格式的資料，可以另外用 DLP 規則設定比對格式。
檔案上傳也會檢查嗎？
送到雲端硬碟、網頁郵件的檔案會留下紀錄，也可以依政策攔下。Word、Excel、PDF 等檔案目前不解析檔案裡的文字，管理員可以設定這類檔案要整筆放行或攔下。
Microsoft 365 Copilot 管得到嗎？
Microsoft 365 Copilot 和一般 Office 服務共用網址，所以不在 AI 服務的勾選清單裡；需要時可以用 DLP 規則指定網站來管理。
Entraffic 支援哪些作業系統？
端點程式目前支援 Windows 11；免端點腳本在 Windows 上以 PowerShell 執行。其他作業系統請和我們聯絡確認。
預約試用
先從一個部門開始試用
一開始只記錄、不攔下，先看清楚員工實際把哪些內容送給了 AI，再決定要攔哪些。Entraffic 由資芯科技開發，本業是 DDoS 檢測與網路攻防，我們把這些經驗用在 AI 資料外洩這件事上。