Kiteworks 收購 Bonfy.AI 強化 AI 資料安全
核心要點
9 月 8 日，企業資料安全供應商 Kiteworks 宣布完成對 AI 資料安全新創 Bonfy.AI 的併購。此次整合將 Bonfy.AI 的即時敏感資料辨識與政策執行技術納入 Kiteworks 現有平台，使企業在 AI 助理或 AI 代理存取、傳輸資料時，能依資料內容與使用情境即時判斷是否允許傳輸。
背景與技術說明
Bonfy.AI 於 2024 年成立，已完成 950 萬美元種子輪投資，專注於 資料內容辨識（Content Inspection）與 安全政策自動執行（Policy Enforcement）。其技術在資料傳送或交換的瞬間，分析以下資訊：
- 資料本身的敏感層級（如個資、財務資訊、商業機密）
- 傳送者與接收者的身分與關係
- 使用的傳輸管道（電子郵件、雲端儲存、SaaS 應用等）
- 使用目的與情境
透過這些因素的綜合判斷，系統會在資料送出前決定是否符合企業制定的安全政策，並即時阻止違規傳輸。
Kiteworks 將此判斷機制擴展至其平台的多個模組，包括 電子郵件、檔案分享、SaaS 應用程式、資料儲存庫 以及 AI 代理。因此，Kiteworks 的防護範圍不再僅止於「資料存放位置」的監控，而是延伸至「資料實際交換與使用」的每一個環節。
產業影響
-
提升 AI 應用的合規性
隨著生成式 AI 在企業內部的普及，敏感資訊被 AI 助理不當引用的風險日增。此併購提供了即時內容過濾與政策執行的能力，協助企業在遵守 GDPR、個資法等法規的同時，放心使用 AI 工具。
-
加速資料安全平台的功能整合
Kiteworks 今年以來已完成第 8 宗併購，顯示其以「平台化」策略快速擴充功能。將 Bonfy.AI 的技術嵌入，可在同一介面內同時管理資料存儲、傳輸與 AI 交互，降低多套安全工具的整合成本。
-
市場競爭格局的變化
估計本次交易金額達數千萬美元，對其他傳統 DLP（資料遺失防護）供應商構成壓力。未來，能即時辨識 AI 產出內容的安全解決方案將成為新競爭焦點。
未來展望與讀者啟示
在技術整合期間，Bonfy.AI 仍以獨立產品形式提供，預計在 2026 年下半年完成全平台化部署。對企業而言，應立即評估現有 AI 工作流程中可能涉及的敏感資料，並考慮導入具即時辨識與政策執行能力的安全層。
對於資安從業者與決策者，這次併購提醒我們：AI 時代的資料安全不僅是「防止外洩」，更是「在使用過程中即時管控」。未來，隨著 AI 代理的功能日益強大，類似 Kiteworks‑Bonfy.AI 的解決方案將成為企業資訊治理的必備基礎。
本文根據 Kiteworks 官方公告與以色列科技媒體 CTech 報導編寫，未加入未經證實的數據或評論。