企業加速導入生成式AI與代理程式，未經核准的「影子AI」也成為資安管理缺口。Sophos正式推出AI Defense，透過整合端點、網路、身分識別及瀏覽器控制機制，協助企業掌握員工與應用程式使用的AI工具，並在互動當下落實安全政策，降低敏感資料外洩風險。
AI Defense建置於Sophos Fusion網路安全平台，從裝置、網路、登入驗證及瀏覽器等層面蒐集訊號，建立企業環境中的AI活動全貌。系統綜合分析使用者身分、行為模式及涉及資料，辨識一般使用與需要介入的活動，讓資安團隊釐清哪些工具正在運作、輸入了哪些資料，以及是否符合企業政策。
在防護機制上，AI Defense可即時檢查提示詞、上傳內容及其他AI互動，協助防止機密資料流入未經核准的工具。相關活動資訊同步整合至Fusion平台，供Sophos XDR資安團隊及Sophos MDR託管偵測與回應分析師，透過既有工作流程調查與處置，減少額外管理獨立工具的負擔。
AI Defense除了協助資源有限的企業沿用既有資安架構部署AI防護，也讓託管服務供應商（MSP）將相關功能提供給客戶，回應企業對AI使用透明度與資料安全的需求。
