IBM发布Guardium暴露管理器

7月30日，IBM 发布 Guardium Exposure Manager，为企业提供跨 AI 智能体、AI 应用、数据库与终端的数据可见性与控制能力，用于保护流经 AI 系统的企业数据。

官方介绍，该产品帮助安全团队掌握敏感数据在员工工作流与 AI 系统之间的流动情况，识别高风险共享、AI 生成敏感内容与策略违规等暴露风险，并通过血缘与上下文调查事件，还原数据来源、经手人、变化过程与去向。产品覆盖员工下载、上传、复制粘贴、分享与转换敏感数据的动作，以及接入 AI 应用、RAG 流水线、向量数据库的数据。

IBM 引用的 Omdia 报告指出，31% 的企业曾因数据隐私违规遭遇与 AI 相关的网络安全事件，包括 AI 在缺乏防护的情况下访问、共享或暴露敏感数据；30% 的企业把"AI 模型所用数据保护不足导致的数据暴露"列为智能体 AI 的首要担忧。2026 年数据泄露成本报告显示，单次数据泄露平均成本为 488 万美元，97% 报告过 AI 相关安全事件的企业缺少恰当的 AI 访问控制；2026 年未经批准 AI 工具引发的事件占比翻倍至 43%，平均成本 539 万美元，其中 49% 造成数据丢失或破坏，42% 导致运营中断。

IBM 建议企业从三条路径入手：规范员工使用 AI 时的敏感数据操作，治理接入 AI 系统的数据，以及调查 AI 数据暴露事件。Guardium Exposure Manager 即围绕这三条路径设计，帮助安全团队在事件扩大前识别风险。

IBM 建议安全团队把数据安全必须随 AI 演进作为出发点，先厘清敏感数据如何进入 AI 系统、如何被生成式输出转化、之后流向何处、由谁经手；这些问题正是 Exposure Manager 设计的回答。该产品隶属 IBM Guardium 数据安全家族，延续统一可见性与策略管理能力，帮助企业在智能体应用扩大的同时守住数据边界。