提示詞改寫後的下一步，
往往是一個未被確認邊界的 API 呼叫

節點

• 使用者（送出提示詞）： 分區：使用者・內部系統；角色：提示詞的來源；對應控制點：Netskope（AI Gateway＋DLP）；所屬段落：01 提示詞與資料流。 提示詞與上傳內容一旦離開使用者或內部系統，就成為資料出口，也是後續 API 呼叫的起點。 Netskope 透過 AI Gateway 與 DLP，對進入 AI 應用的提示詞、上傳檔與敏感資料流進行檢查與政策控管。
• 內部系統（上傳檔・資料流）： 分區：使用者・內部系統；角色：上傳檔與資料流的來源；對應控制點：Netskope（AI Gateway＋DLP）；所屬段落：01 提示詞與資料流。 提示詞與上傳內容一旦離開使用者或內部系統，就成為資料出口，也是後續 API 呼叫的起點。 上傳檔與敏感資料流同樣在進入 AI 應用之前，由 AI Gateway 與 DLP 檢查與控管。
• AI 應用服務（自建）： 分區：AI 應用服務・自建；角色：接收提示詞，並對後端產生 API 通訊；對應控制點：Netskope（上游）、CloudCoffer（下游）；所屬段落：01 → 02。 提示詞改寫後的下一步，往往是一個未被確認邊界的 API 呼叫。 CloudCoffer 從 AI 應用服務所產生的 API 通訊出發，進行可視化並偵測未知威脅，確認工具或應用與後端系統之間的呼叫邊界是否已被掌握。
• API 端點（請求／回應）： 分區：API 呼叫邊界；角色：AI 應用服務產生的 API 請求與回應；對應控制點：CloudCoffer（API 通訊可視化與未知威脅偵測）；所屬段落：02 API 呼叫邊界。 自建 AI 服務產生的 API 通訊若缺少可視化，請求範圍與回應內容中的未知風險就難以對應到具體資產。 CloudCoffer 從 AI 應用服務所產生的 API 通訊出發，進行可視化並偵測未知威脅，確認工具或應用與後端系統之間的呼叫邊界是否已被掌握。
• API 端點（請求／回應）： 分區：API 呼叫邊界；角色：AI 應用服務產生的 API 請求與回應；對應控制點：CloudCoffer（API 通訊可視化與未知威脅偵測）；所屬段落：02 API 呼叫邊界。 自建 AI 服務產生的 API 通訊若缺少可視化，請求範圍與回應內容中的未知風險就難以對應到具體資產。 CloudCoffer 從 AI 應用服務所產生的 API 通訊出發，進行可視化並偵測未知威脅，確認工具或應用與後端系統之間的呼叫邊界是否已被掌握。
• 網站（工作負載 1）： 分區：工作負載群組 1；角色：網站，工作負載；對應控制點：Illumio（以通訊相依關係限制東西向擴散）；所屬段落：03 東西向通訊路徑。 當某個工作負載因 API 呼叫受到影響時，已存在的東西向通訊相依關係決定風險能擴散的範圍。 Illumio 以實際通訊相依關係規劃工作負載微分段，僅允許必要通訊，降低工作負載遭影響後的橫向移動空間。
• 應用（工作負載 2）： 分區：工作負載群組 1；角色：應用，工作負載；對應控制點：Illumio（以通訊相依關係限制東西向擴散）；所屬段落：03 東西向通訊路徑。 當某個工作負載因 API 呼叫受到影響時，已存在的東西向通訊相依關係決定風險能擴散的範圍。 Illumio 以實際通訊相依關係規劃工作負載微分段，僅允許必要通訊，降低工作負載遭影響後的橫向移動空間。
• 資料庫（工作負載 3）： 分區：工作負載群組 1；角色：資料庫，工作負載；對應控制點：Illumio（以通訊相依關係限制東西向擴散）；所屬段落：03 東西向通訊路徑。 當某個工作負載因 API 呼叫受到影響時，已存在的東西向通訊相依關係決定風險能擴散的範圍。 Illumio 以實際通訊相依關係規劃工作負載微分段，僅允許必要通訊，降低工作負載遭影響後的橫向移動空間。
• 網站（工作負載 4）： 分區：工作負載群組 2；角色：網站，工作負載；對應控制點：Illumio（以通訊相依關係限制東西向擴散）；所屬段落：03 東西向通訊路徑。 當某個工作負載因 API 呼叫受到影響時，已存在的東西向通訊相依關係決定風險能擴散的範圍。 Illumio 以實際通訊相依關係規劃工作負載微分段，僅允許必要通訊，降低工作負載遭影響後的橫向移動空間。
• 應用（工作負載 5）： 分區：工作負載群組 2；角色：應用，工作負載；對應控制點：Illumio（以通訊相依關係限制東西向擴散）；所屬段落：03 東西向通訊路徑。 當某個工作負載因 API 呼叫受到影響時，已存在的東西向通訊相依關係決定風險能擴散的範圍。 Illumio 以實際通訊相依關係規劃工作負載微分段，僅允許必要通訊，降低工作負載遭影響後的橫向移動空間。
• 資料庫（工作負載 6）： 分區：工作負載群組 2；角色：資料庫，工作負載；對應控制點：Illumio（以通訊相依關係限制東西向擴散）；所屬段落：03 東西向通訊路徑。 當某個工作負載因 API 呼叫受到影響時，已存在的東西向通訊相依關係決定風險能擴散的範圍。 Illumio 以實際通訊相依關係規劃工作負載微分段，僅允許必要通訊，降低工作負載遭影響後的橫向移動空間。

控制點

• 01 01 提示詞與資料流｜Netskope（AI Gateway＋DLP）： 邊界：使用者・內部系統 → AI 應用服務。 在呼叫 API 之前辨識並限制輸入。 將可能被改寫或含有敏感內容的輸入在呼叫 API 之前進行辨識與限制，形成可檢查的存取與內容紀錄。 Netskope 透過 AI Gateway 與 DLP，對進入 AI 應用的提示詞、上傳檔與敏感資料流進行檢查與政策控管。
• 02 02 API 呼叫邊界｜CloudCoffer（API 可視化）： 邊界：AI 應用服務 → API 呼叫邊界。 看見並標出 API 通訊（可視化與偵測，不是阻擋）。 辨識已發現的 API 資產、請求與回應中的異常行為，確認呼叫邊界是否已被掌握。 CloudCoffer 從 AI 應用服務所產生的 API 通訊出發，進行可視化並偵測未知威脅。
• 03 03 東西向通訊路徑｜Illumio（東西向微分段）： 邊界：API 呼叫邊界 → 內部工作負載。 只允許必要通訊，收住橫向擴散。 一個工作負載受影響時，僅允許必要通訊，降低遭影響後的橫向移動空間。 Illumio 以實際通訊相依關係規劃工作負載微分段，限制東西向擴散。

控制點的效果

• Netskope：停在第 1 段。Netskope 在呼叫 API 之前辨識並限制可能被改寫或含有敏感內容的輸入，形成可檢查的存取與內容紀錄。路徑沒有走到後兩段。
• CloudCoffer：第 2 段被看見並標出：CloudCoffer 辨識這次 API 通訊與請求、回應中的異常行為，對應到具體 API 資產。這是可視化與偵測，不是阻擋，路徑繼續。
• Illumio：第 3 段收住：一個工作負載受到影響，但 Illumio 只允許必要通訊，不再橫向擴散。

路徑的結果

• 三個控制點都沒開，風險沿已存在的東西向通訊相依擴散到其他工作負載（示意模擬：6 個中的 6 個）。
• 但東西向沒有限制，風險沿已存在的東西向通訊相依擴散到其他工作負載（示意模擬：6 個中的 6 個）。

連線

• 內部系統（上傳檔・資料流） → AI 應用服務（自建）：一般連線
• AI 應用服務（自建） → API 端點（請求／回應）：一般連線
• API 端點（請求／回應） → 網站（工作負載 4）：一般連線
• 使用者（送出提示詞） → AI 應用服務（自建）：路徑，經過Netskope
• AI 應用服務（自建） → API 端點（請求／回應）：路徑，經過CloudCoffer
• API 端點（請求／回應） → 網站（工作負載 1）：路徑，經過Illumio
• 網站（工作負載 1） → 應用（工作負載 2）：橫向擴散連線
• 應用（工作負載 2） → 資料庫（工作負載 3）：橫向擴散連線
• 應用（工作負載 2） → 應用（工作負載 5）：橫向擴散連線
• 網站（工作負載 4） → 應用（工作負載 5）：橫向擴散連線
• 應用（工作負載 5） → 資料庫（工作負載 6）：橫向擴散連線

圖中橘色粗虛線是「可被利用的路徑」：沒有控制點時，它從提示詞出發，經過 API 呼叫，沿已存在的東西向通訊相依擴散到其他工作負載。工作負載數量與擴散結果為示意模擬，不代表實測數據。