联想携手 SentinelOne 工具，助力新加坡企业应对“影子 AI”风险

Prompt Security 的部署旨在解决联想所指的组织内部“影子 AI”使用问题。这指的是员工在未经公司明确批准的情况下使用 AI 工具，调查数据显示，这种做法在澳大利亚、日本、英国和美国的办公室职员中很常见，尽管 66% 的人认为这是被禁止的，但仍报告有此类使用情况。

该工具的一个关键功能是减轻与生成式 AI 相关的安全风险，特别是提示注入攻击。这些攻击涉及在用户输入中嵌入恶意指令，以操纵 AI 模型的行为，对数据完整性和系统安全构成威胁。

对于新加坡的金融业而言，这些功能变得尤为重要。个人数据保护委员会 (PDPC) 等监管机构已发布关于生成式 AI 使用个人数据的指南，而由 MAS 支持的 MindForge 联盟（包括主要银行）已将提示注入列为该行业的一个重大安全问题。

联想的举动扩展了其与网络安全公司 SentinelOne 的现有合作伙伴关系，SentinelOne 于 2025 年 9 月收购了 Prompt Security。此次扩展反映了更广泛的行业担忧，联想援引研究指出，90% 的 IT 领导者认为他们在防御 AI 驱动威胁方面存在差距。