一个防止企业敏感数据被大模型API外传的合规网关项目
企业服务/SaaS 方向的结构化创业机会。综合分 70.95 ，可据此评估差异化、落地难度、市场空间、时间窗口与护城河。
机会标题：企业大模型调用链路不透明，敏感数据可能被路由出境，需要可审计的防泄漏网关。
多维评分
综合分 = 创意25% + 可行30% + 市场20% + 紧迫10% + 壁垒10%。置信不计入综合分。
行业分类
创业方向
AI安全与数据合规
面向痛点
员工或外包把涉密、政务、军工、金融等敏感内容发给大模型；服务商可能通过中转或路由把请求转发到境外模型，企业无法知道数据去了哪里，中转站伪造账号和出境链路还存在法律风险。
解决方案
在浏览器、IDE、API网关入口做Prompt检测与脱敏，按策略阻断或改写敏感信息；只允许白名单模型，记录实际路由、计费、响应，生成可审计报告；支持私有化部署和断网模式。
潜在人群
国企、军工/涉密单位、政府、金融、医疗、律所以及有数据合规要求的企业和外包开发商。
变现 / 商业模式
私有化部署License + 按节点/调用量订阅 + 合规审计报告 + 安全维保。
所需资源条件
- 安全合规资质（必须） · 资质证照 — 等保、密评、ISO 27001等，政企客户通常要求
- 大模型备案/算法备案（加分） · 资质证照 — 涉及生成式AI服务时需考虑
- 服务器/算力（必须） · 场地设备 — 用于私有化部署和检测模型运行
- 客户渠道（必须） · 流量渠道 — 政企、国企、金融行业渠道或集成商合作
- 启动资金（必须） · 资金 — 约50-200万，覆盖研发、资质与销售周期
补充说明
早期可先从通用企业SaaS和API网关插件切入，再逐步补齐政企安全资质；需要能进入客户内网的交付能力。
所需岗位
- 安全工程师 ×2（技术） — 负责Prompt检测、数据分类分级与网关策略
- 后端工程师 ×2（技术） — API网关、审计日志、私有化部署
- 产品经理（产品） — 定义企业合规场景与审计报告
- 合规专家（职能） — 等保、数据出境、生成式AI合规
- 销售 ×2（商务） — 面向政企和行业集成商
风险
政企销售周期长；大厂安全产品可能快速覆盖；检测误报影响员工体验；数据出境政策变化；需要较强交付与售后。
依据
帖子称“国企直把资料上传Deepseek，Deepseek为了蒸馏转手就路由到克劳德了”；“涉密数据外传就问题大了”；“中转站全是伪造账号，在海外看已违法”。
下一步验证
访谈3家国企/金融IT负责人，确认Prompt防泄漏与模型路由审计的付费意愿，用开源模型做API网关MVP。
标签
AI安全,数据合规,企业服务,DLP,大模型网关