Nightfall AI 是一个 AI 驱动的数据丢失防护（DLP）平台，用于在 SaaS、AI 应用和终端等环境中查看与控制敏感数据。根据官方介绍，随着 AI 智能体能够自主从 Salesforce 拉取数据、查询数据库、读取本地文件、调用 MCP 工具、汇总结果并发送到其他地方，传统安全工具难以完整看到并阻止这类数据流转，Nightfall 的目标是控制数据在 AI 智能体、MCP 服务器、终端和 SaaS 之间的移动。
主要能力包括：
-
控制 AI 与智能体的数据移动。MCP 网关可批准所需服务器、默认阻止其他服务器，并对每次工具调用执行策略；推理钩子可检查并阻止 Claude 网页、桌面、移动、Cowork、Claude Code 和 Slack 版 Claude 的实时会话中的提示词、工具调用和响应；提示注入拦截可检测并阻止隐藏在提示词、文件和工具响应中的恶意指令，避免其到达模型或劫持智能体；影子 AI 防护可阻止企业数据通过个人 ChatGPT、未受管理的 copilot 和浏览器 AI 工具外泄。
-
控制人员的数据移动。带血缘的防外泄可在所有渠道阻止数据离开，并提供从来源到目的地的完整可追溯性；发现与分类可在敏感数据成为事件前发现已暴露于 SaaS 中的数据；实时检测与响应可在风险发生时发现并修复，而非事后处理。
-
将告警转化为答案。每个告警都附带操作者、角色、数据来源及此前行为；风险基于多跳活动评分，将单一事件放在周边事件上下文中解读；首日即可获得可见性而无需编写策略，Nyx 会推荐需要调整的内容并分类处理重要事项；预训练检测器覆盖密钥、源代码和客户 PII，无需编写规则。
官方还指出，传统 DLP 在网络边界告警，DSPM 扫描静态数据，均无法在设备上实时干预；而 Nightfall 在数据离开前的行动点进行内联执行。对于本地出口、未受管理的 Web、剪贴板、USB、AI 智能体工具调用、本地 IDE 等网络 DLP、CASB 和 AI 网关的盲区，Nightfall 可看到设备上和智能体内部正在发生的行为。其检测经过预训练，部署无需调优周期。
官方页面提到，有数百个安全团队使用 Nightfall。无论数据由人、AI 应用还是自主智能体移动，Nightfall 都将其纳入清晰的安全故事中。关于定价、具体平台支持列表、部署方式等更多细节，资料中暂未提供。