ShadowX：企业级AI安全管控平台
随着生成式AI融入企业日常，敏感数据共享至ChatGPT、Gemini等平台带来新风险。ShadowX旨在帮助企业于自身安全框架内合规使用AI工具。
该平台可检测发送至AI工具的文本及文件中的敏感数据，并依公司策略进行监控、屏蔽或阻断；同时实现员工AI服务可视化，将开发工具、自有模型及AI代理纳入统一安全层。
团队背景与产品演进
Nedim Kaya与Erdinç Balcı于2024年创立ShadowX，专注员工、开发者及AI代理的安全可控使用。这支11人初创团队核心成员深耕产品开发、AI、网安及软件工程领域，将数据安全、影子AI可见性、模型安全和代理型AI安全整合至单一平台。
历经约两年研发，核心架构由内部工程团队打造。产品初期聚焦敏感数据检测、保护及策略管理，后续扩展至AI使用可见性、模型安全、SOC运营、红队测试及代理型AI安全，支持按需集成各类大语言模型（LLM）与开源技术。
核心功能模块
FilterX：实时检测并屏蔽/重写员工发送给AI模型的文本、文件及图像中的敏感信息。系统结合正则表达式、NLP及本地LLM，支持PDF、Word、Excel、PPT及图片处理。可在分享前拦截数据，并提供原始输入与清洗后输出的对比。
VisionX：通过浏览器插件、AI通道和端点警报，在统一界面集中展示企业范围内AI使用情况。
Model Defense：在攻击到达模型前识别提示注入、越狱等威胁，防护隐私提取及其他滥用场景。
RedX & SOC-AI：RedX通过真实攻击场景测试AI系统；SOC-AI分析安全运营中心事件，自动化重复的一级分析流程。
代理式AI安全：针对AI代理发邮件、访问文件、写代码及API操作等高风险行为提供高级防护。AI Agents模块基于策略限制代理操作；MCP监控工具追踪代理、工具与外部MCP服务器的连接。
市场应用与商业模式
ShadowX目前主要应用于土耳其银行、政府及科技行业，正推进多规模POC及采购流程，目标客户涵盖金融、保险、控股公司及大型科技企业。
区别于CalypsoAI、Protect AI、WitnessAI、Lasso及Quilr等竞品，其关键优势在于支持本地部署（on-premise），满足金融、政府等强监管行业敏感数据不出域的需求，同时兼容云及混合部署模式。
平台采用年度订阅制盈利，许可费依据模块、用户数、部署场景（本地/云/混合）及安装方式动态调整。
发展规划
短期计划扩大土耳其金融、公共部门及科技行业客户群（已在英国获客）。中期拓展EMEA地区网络后，进军美国及亚太市场。长期目标是从员工AI工具保护平台转型为全面AI安全平台，保障人机交互全链路安全。