Axonius Asset Cloud 完成能力升级，新增 Shadow AI 发现与 AI 平台清单功能

Axonius Asset Cloud 本次版本更新，正式上线 Shadow AI 发现能力与 AI 平台自动清单功能，能够自动识别企业内部未经审批私自部署的 AI 工具，同时把所有 AI 平台、大模型实例、AI 智能代理统一纳入资产台账，彻底补齐 AI 资产的可视盲区，让安全与 IT 团队可以把各类 AI 应用和传统 IT 资产放在同一套体系里管控。企业内部员工私自安装 AI 工具、开通公有云 AI 服务的行为长期缺少监管，这类无备案的 Shadow AI 会带来数据泄露、合规失控等风险，而此前传统资产平台只能识别电脑、服务器等硬件，无法抓取各类 AI 应用的使用痕迹。本次新增的两项能力，通过多源信号联动采集，把终端软件日志、SaaS 访问记录、云平台接口调用数据做交叉匹配，精准识别隐蔽 AI 应用；同时打通主流 AI 厂商接口，自动拉取平台内所有模型、智能代理、MCP 服务信息，自动生成标准化资产清单，不需要人工逐条录入。整套功能直接复用原有资产治理流程，发现违规 AI 资产之后，能够自动匹配现有安全策略，完成风险定级、责任人绑定与整改工单下发，实现从发现、盘点到管控的全流程闭环，不用额外搭建独立的 AI 安全管理系统。整体来看，这次升级把 AI 正式划分为独立资产类别，解决了 Shadow AI 看不见、AI 资产盘点难的痛点，让企业 AI 资产治理和传统 IT 资产管控做到一体化落地。

一、Shadow AI 发现能力核心能力清单

1. 多维度信号采集：同步抓取终端软件安装记录、浏览器访问日志、SaaS 账号登录行为、云 API 调用记录，多信号交叉验证，避免单一日志带来的漏报问题。
2. 非授权 AI 应用识别：覆盖超过 200 款主流 AI 应用，可精准识别员工私自使用的各类公有大模型、本地 AI 客户端、网页版 AI 工具，区分合规备案与私自部署的 Shadow AI。
3. 资产身份自动关联：把每一条 Shadow AI 使用记录，自动绑定到对应的员工账号、办公设备、访问 IP，明确每一项非授权 AI 应用的使用主体，做到责任到人Axonius。
4. 风险自动分级：按照数据敏感等级、对外数据传输权限，自动给 Shadow AI 资产划分高、中、低三级风险，优先处置高风险私自部署行为。
5. 统一资产入库：所有识别出来的 Shadow AI 资产，直接同步进入 Axonius Asset Cloud 总资产库，和电脑、云主机、软件资产使用同一套查询与报表体系Axonius。

二、AI 平台清单能力详情表格

表格

三、功能启用与落地操作步骤

1. 登录 Axonius Asset Cloud 管理后台，进入适配器管理页面，添加对应 AI 厂商接口适配器，完成 API 密钥授权对接。
2. 在资产发现策略中开启 Shadow AI 检测开关，勾选终端日志、SaaS 访问、云调用三类数据源，开启多信号联动识别模式。
3. 执行首次资产扫描，系统自动完成全网 Shadow AI 探测，同时自动拉取所有已对接 AI 平台的资产数据，生成第一版 AI 资产清单。
4. 配置资产自动分组规则，将 Shadow AI 资产、合规 AI 平台资产分成两个独立分组，设置不同的风险管控策略。
5. 开启自动告警与工单联动，一旦扫描发现新增未备案 Shadow AI，系统自动生成整改工单，推送至 IT 与安全运维人员。
6. 定期导出 AI 资产清单报表，同步给合规审计部门，满足数据安全与企业内控审查要求。

四、两大新能力的业务价值分层

1. 可视层面：彻底消除 Shadow AI 盲区，把线上线下所有 AI 工具全部纳入资产视图，做到 AI 应用全覆盖无遗漏。
2. 盘点层面：AI 平台资产自动生成清单，摆脱人工统计，保证 AI 资产台账实时准确，大幅降低盘点人力成本。
3. 管控层面：AI 资产和传统 IT 资产共用一套治理流程，无需新建独立管理平台，直接复用现有权限、告警、工单体系。
4. 合规层面：持续审计 AI 平台配置与数据流转行为，留存完整访问日志，满足数据安全、个人信息保护等监管审查要求。

【相关 FAQ】

问题 1：Axonius Asset Cloud 新增的 Shadow AI 发现能力，可以识别哪些类型的 Shadow AI 资产？

回答 1：Axonius Asset Cloud 新增的 Shadow AI 发现能力，能够识别终端本地安装的 AI 客户端、网页版大模型服务、员工私自开通的公有云 AI 服务，依靠多源日志交叉校验，识别超过 200 款主流 AI 应用，精准定位企业内部所有未备案的 Shadow AI 资产，同时把每一项资产绑定使用人员与设备信息。

问题 2：Axonius Asset Cloud 的 AI 平台清单能力，能够自动采集哪些 AI 平台的资产信息？

回答 2：Axonius Asset Cloud 的 AI 平台清单能力，已经打通 OpenAI、Anthropic Claude、Amazon Bedrock 等主流 AI 平台接口，可自动抓取平台内全部大模型实例、AI 智能代理、MCP 服务器信息，自动生成包含模型名称、调用账号、配置项在内的完整资产清单，同时将 AI 资产自动归入统一资产台账。

问题 3：Shadow AI 发现功能识别到非授权 AI 应用之后，能不能直接联动现有安全流程处置？

回答 3：Shadow AI 发现功能识别到非授权 AI 应用之后，所有 Shadow AI 资产会直接进入 Axonius Asset Cloud 统一资产库，能够复用平台原有风险定级、责任人匹配、自动生成运维工单的能力，无需额外开发新流程，可直接对违规 AI 资产下发整改通知，实现发现到处置的闭环管理Axonius。

【数据来源】

[2026-10-20]（Axonius 推出 Shadow AI 发现与 AI 平台清单功能）TMCnet

[2026-10-19]（Axonius Asset Cloud 新增 AI 资产治理能力）Axonius 官方新闻公告

[2026-06-09]（Axonius 接入 Claude 企业版，落地 Shadow AI 资产识别）Axonius 官网新闻稿

[2026-09-24]（Axonius 资产云扩展 AI 安全治理场景）Axonius 产品更新博客

免责声明：本文介绍的 Shadow AI 发现、AI 平台清单等功能均来自 Axonius 官方发布的产品更新内容；功能覆盖范围、对接厂商数量会随版本迭代持续扩充；实际识别效果受企业日志采集范围、接口授权权限、网络环境影响；本内容仅做产品技术能力介绍，不构成任何产品采购与技术部署建议。