
單一控制平面統一政策管理、雲地一致執行,聆機科技將零信任生成式 AI 防火牆與治理延伸至企業機房與 AI 伺服器
台北2026年11月12日 /美通社/ -- 聆機科技今日發表 AnyInsight Edge,將旗下企業級 AI 資安與治理平台 AnyInsight 延伸至企業地端與 AI 伺服器。
企業導入 AI 時,長期被迫在兩條路之間取捨:選擇私有大型語言模型(LLM),資料留在內部,卻難以發揮 AI Agent 與自動化流程的生產力;選擇雲端 AI,能用到最強的模型與 Agent,但受資料在地化或法規約束的資料不一定能送上雲端,跨多家服務的治理也難以統一。
AnyInsight Edge 讓企業不必再二選一:透過單一控制平面(Control Plane)集中管理政策,在雲端與地端一致執行,同時運用地端私有模型與雲端主流模型,建立 AI Agent 與自動化流程;每一次 AI 互動、Agent 動作與流程執行,都經過即時檢查、存取控管與完整紀錄,管控不留破口。
私有 AI 為何成了孤島
AI 正從對話工具走向能自主執行多步驟任務的 AI Agent 與代理式工作流程(Agentic Workflow)。企業導入 AI 的關鍵已不只是部署模型,更在於 AI 能否安全地存取企業資料、串接內部系統、執行自動化流程,並在不同環境中維持一致的治理與防護。
許多受資料在地化、法規或客戶合約約束的企業與機構,已投資 AI 伺服器並部署私有 LLM。但模型上線後,往往只停留在內部聊天介面:接不到 ERP、MES、CRM 等地端與雲端核心系統,難以建立 Agent 與自動化流程,治理機制也得自行建置。即使自行串接,也會帶來新的風險:Agent 在機房內跨系統讀取、搬移資料,這些流量不經過網路防火牆;各部門自行架設、直接呼叫地端模型的 Agent,更形成 IT 看不到的「影子 Agent」(Shadow Agent),讓原本各自受權限保護的資料失去控管。
另一方面,雲端 AI 服務各自具備完善的安全機制,但企業同時使用多家服務時,政策與管理紀錄分散在各平台,難以用同一套標準管控;部分受法規或合約約束的資料,也不適合送往外部服務。若企業內部缺乏核准的 AI 工具,員工便會轉向個人帳號使用公開 AI 服務,形成企業難以掌握的「影子 AI」(Shadow AI)。
單一控制平面:集中管理政策,雲地一致執行
AnyInsight Edge 以容器(Container)形式交付,獨立於硬體設計,可部署於企業機房,或與 AI 伺服器的作業系統整合。Edge 本身不需要 GPU,運算資源可完整留給模型推論。政策與管理可直接由 Edge 在地端啟動,也可與雲端平台同步;Edge 在地端 AI 流量的路徑上擔任政策執行點(Policy Enforcement Point,PEP),即時檢查與執行。因此,Edge 的架構也可延伸至完全隔離的網路(air-gapped)環境,獨立負責 AI 伺服器的治理與防火牆,無需連線雲端。
與既有網路防火牆互補,不需解密
傳統網路防火牆管理網路流量與存取;零信任生成式 AI 防火牆則檢視 AI 互動的內容。兩者處理不同層面,形成互補。
由於 AI 流量直接在 AnyInsight Edge 終止,企業不需在防火牆上解密 HTTPS,也不需升級既有設備,就能讀懂提示詞(Prompt)的語意。網路防火牆負責阻擋未核准的 AI 服務,並將 AI 流量導向 AnyInsight,網路層與內容層政策同步、事件統一監控,形成縱深防禦。
Agentic Security:從輸入與回覆,延伸到 Agent 的每一步
當 AI Agent 開始自主執行任務,防護範圍就不只是使用者輸入與模型回覆,還包括 Agent 存取的資訊、呼叫的應用工具平台,以及在系統之間搬移的資料。由於 Agent 的下一步無法事先預知,管控必須在執行當下逐步進行,這正是代理式 AI 安全(Agentic Security)的核心。機房內 Agent 與內部系統之間的流量不經過網路防火牆,必須由部署在地端的 Edge 就近把關。
AnyInsight 運用情境感知與語意分析,辨識個資、金融與健康資料、雲端憑證等敏感內容,即時警示、阻擋或遮罩。Agent 每一次透過模型情境協定(Model Context Protocol,MCP)呼叫工具之前,都會先檢查政策並依角色與最小權限原則授權;Agent 與自動化流程中的高風險動作,則需經人工核准。每一筆事件都寫入日誌,成為可匯出的稽核證據。
應用情境:製造、金融、公部門與醫療
聆機科技執行長晏自強表示:「二十年前,防火牆、入侵防禦與 VPN 整合成 UTM,企業資安才真正跟上網路的普及。AI 正走到同樣的轉折點:模型會不斷更換,Agent 會越來越多,企業需要的是在 AI 工作發生的地方就能執行政策的控制點。AnyInsight Edge 讓每一台 AI 伺服器都成為這樣的控制點。」
關於聆機科技股份有限公司
聆機科技致力於開發可信賴、高安全度的企業級 AI 解決方案。旗下旗艦平台 AnyInsight 是以零信任架構為基礎的企業 AI 資安與治理平台,內建生成式 AI 防火牆、角色權限管理及可稽核的活動紀錄,協助企業在跨平台、跨網路的架構下保護敏感資料、落實 AI 治理。企業可安全且快速地串接各項資料與應用系統,導入 AI Agent 與自動化流程,提升生產力與知識管理,並保留完整、可供合規稽核的紀錄。
AnyInsight 已通過 ISO/IEC 27001:2022 資訊安全管理系統認證,其 AI 治理與資料保護機制,以歐盟《人工智慧法》(EU AI Act)與《一般資料保護規則》(GDPR)為設計原則。
更多資訊請參閱:AnyInsight|聆機科技