SaaS 尽调揪出 14 个影子 AI 工具，安防形同虚设

一家私募股权机构对某 SaaS 目标公司进行技术尽调时发现严重的“影子 AI”问题：尽管 CTO 仅批准 2 个 AI 工具，网络扫描却检测到 14 个在用。员工还将客户个人身份信息（PII）粘贴到个人 ChatGPT 等工具中，导致敏感数据外流风险。公司虽持有 SOC 2 Type II 认证、表面合规，实际安全治理却形同虚设。

2026-08-19 ~ 2026-08-20 · 2 条相关