<p><em>BigID 是首个也是唯一一个能够发现、分类和保护 AI 指令文件中敏感数据的数据安全平台</em></p>
<p>, /PRNewswire/ -- BigID，领先的数据安全和 AI 治理平台，今天宣布支持 Markdown (.md) 文件的扫描和分类。凭借这一能力，BigID 成为唯一能够发现、分类和保护嵌入在当今编码工具、代理框架和开发者工作流程中的 AI 指令文件中敏感数据的 DSPM 解决方案。</p>
<p><strong>问题：安全团队不知道的盲点</strong></p>
<p>随着 Vibe 编码和 AI 原生开发成为企业标准实践，一种新的敏感文档类别应运而生：AI 指令文件。这些 Markdown 文档告诉 AI 模型如何行为、访问哪些系统以及如何处理业务关键操作。常见示例包括 Claude 技能、Cursor 规则、GitHub Copilot 指令、MCP 服务器配置和自定义代理系统提示。</p>
<p>开发者有意地在指令文件中加载使 AI 工具有效的上下文：</p>
<ul>
<li>内部 API 结构和访问模式</li>
<li>数据库架构细节和认证流程</li>
<li>专有业务逻辑和部署架构</li>
<li>凭证、令牌和 API 密钥</li>
</ul>
<p>这些文件是纯文本 Markdown：可读性强，但对市场上所有 DLP 和 DSPM 工具来说都是不可见的。传统安全工具是为结构化数据而设计的。它们无法解析非结构化的.md 文件中的内容，而且大多数组织根本不知道这些文件在其代码库、共享驱动器和开发环境中存在多少。</p>
<p><strong>BigID 现在能够实现的功能</strong></p>
<p>通过对 Markdown 文件的支持，BigID 在整个企业中提供了对 AI 指令文件的端到端可见性和控制：</p>
<ul>
<li><strong>发现：</strong> 在云存储、代码库、协作平台和开发者工作站中查找.md 文件</li>
<li><strong>分类：</strong> 识别 Markdown 内容中的敏感数据，包括个人身份信息、凭证、API 密钥、专有知识产权和内部访问模式</li>
<li><strong>风险评分：</strong> 按文件、数据类型和所有者评估暴露情况，并优先处理需要立即采取行动的事项</li>
<li><strong>补救：</strong> 限制访问、隔离文件、提醒数据所有者，并与现有安全工作流程集成</li>
<li><strong>广泛的格式覆盖：</strong> Claude 技能、Cursor 规则、GitHub Copilot 指令、MCP 服务器配置和自定义代理系统提示</li>
</ul>
<p><strong>为什么现在很重要</strong></p>
<p>Vibe 编码——用自然语言指导 AI 编码助手生成整个应用程序的实践——显著加快了指令文件的传播速度，以及敏感上下文在其中的比例。开发者与 AI 的互动越快，他们在指令文件中前置的内部系统上下文就越多，以获得更好的输出。这些文件的数量增长速度超过了任何手动审查流程的处理能力。</p>
<p>传统的 DLP 和 DSPM 工具无法跟上。它们在结构化数据方面表现出色：数据库、云存储、具有定义架构的 SaaS 平台。开发者指令叙述中的凭证片段不会与 DLP 模式匹配。嵌入在工作流程描述中的 API 密钥未被检测到。结果是在代码库和共享驱动器中存在一层快速增长的敏感数据，超出了现有安全控制的范围。</p>
<p>“Markdown 文件是新的影子数据，” BigID 首席执行官 Dimitri Sirota 表示。“它们在现代开发环境中无处不在，易于人类阅读但对安全工具不可见，并且它们包含的敏感上下文超出了大多数安全团队的认识。BigID 现在可以发现、分类和保护其中的内容，这在代理 AI 成为企业构建软件的默认方式时显得尤为重要。”</p>
<p><strong>了解更多：</strong></p>
<ul>
<li>您的.md 文件是一个安全问题。为什么没有人谈论这个？</li>
<li>进行互动式导览，探索 BigID 如何帮助降低风险</li>
</ul>
<p><strong>关于 BigID</strong></p>
<p>BigID 是唯一一个为企业安全数据和治理 AI 而构建的 AI 原生平台。BigID 帮助组织在规模上发现、分类、保护和管理敏感数据，从云存储和数据库到 SaaS 应用程序、代码库和 AI 系统。BigID 因创新而被认可为世界经济论坛技术先锋；被 Forrester 评为敏感数据发现和分类领域的领导者；入选福布斯云 100；连续五年入选 Inc 5000；连续五年入选德勤 500；在数据安全态势管理 (DSPM) 领域的市场领导者；以及 RSA 创新沙盒的获奖者。</p>
<p>来源 BigID</p>
<p><img src="https://imageproxy.pbkrs.com/https://rt.prnewswire.com/rt.gif/query-RGF0ZUlkPTIwMjYwNDI5Jk5ld3NJdGVtSWQ9Tlk0NzAwMSZUcmFuc21pc3Npb25fSWQ9MjAyNjA0MjkxMzA3UFJfTkVXU19VU1BSX19fX19OWTQ3MDAx?x-oss-process=image/auto-orient,1/interlace,1/resize,w_1440,h_1440/quality,q_95/format,jpg" alt="" original-src="https://imageproxy.pbkrs.com/https://rt.prnewswire.com/rt.gif/query-RGF0ZUlkPTIwMjYwNDI5Jk5ld3NJdGVtSWQ9Tlk0NzAwMSZUcmFuc21pc3Npb25fSWQ9MjAyNjA0MjkxMzA3UFJfTkVXU19VU1BSX19fX19OWTQ3MDAx"/></p>

<p>BigID 宣布扩展其数据安全态势管理（DSPM）能力，包括对 Markdown (.md) 文件的扫描和分类。这使得 BigID 成为第一个能够保护 AI 指令文件中敏感数据的平台，填补了随着 vibe 编码普及而出现的关键安全漏洞。该新功能允许组织发现、分类和管理嵌入在这些文件中的敏感信息，而传统安全工具往往会忽视这些信息。BigID 旨在增强对这些文件的可见性和控制力，这些文件在现代开发环境中越来越常用</p>

<p><em>BigID is the first and only data security platform to discover, classify, and secure sensitive data inside AI instruction files</em></p>
<div class="lb-trans"><p><em>BigID 是首个也是唯一一个能够发现、分类和保护 AI 指令文件中敏感数据的数据安全平台</em></p>
</div><p>, /PRNewswire/ -- BigID, the leading data security and AI governance platform, today announced support for Markdown (.md) file scanning and classification. With this capability, BigID becomes the only DSPM solution capable of discovering, classifying, and securing sensitive data embedded in the AI instruction files that power today's coding tools, agent frameworks, and developer workflows.</p>
<div class="lb-trans"><p>, /PRNewswire/ -- BigID，领先的数据安全和 AI 治理平台，今天宣布支持 Markdown (.md) 文件的扫描和分类。凭借这一能力，BigID 成为唯一能够发现、分类和保护嵌入在当今编码工具、代理框架和开发者工作流程中的 AI 指令文件中敏感数据的 DSPM 解决方案。</p>
</div><p><strong>The Problem: A Blind Spot Security Teams Don't Know They Have</strong></p>
<div class="lb-trans"><p><strong>问题：安全团队不知道的盲点</strong></p>
</div><p>As vibe coding and AI-native development become standard enterprise practice, a new class of sensitive artifact has emerged: the AI instruction file. These Markdown documents tell AI models how to behave, what systems to access, and how to handle business-critical operations. Common examples include Claude skills, Cursor rules, GitHub Copilot instructions, MCP server configurations, and custom agent system prompts.</p>
<div class="lb-trans"><p>随着 Vibe 编码和 AI 原生开发成为企业标准实践，一种新的敏感文档类别应运而生：AI 指令文件。这些 Markdown 文档告诉 AI 模型如何行为、访问哪些系统以及如何处理业务关键操作。常见示例包括 Claude 技能、Cursor 规则、GitHub Copilot 指令、MCP 服务器配置和自定义代理系统提示。</p>
</div><p>By design, developers load instruction files with the context that makes AI tools effective:</p>
<div class="lb-trans"><p>开发者有意地在指令文件中加载使 AI 工具有效的上下文：</p>
</div><ul>
<li>Internal API structures and access patterns</li>
<li>Database schema details and authentication flows</li>
<li>Proprietary business logic and deployment architecture</li>
<li>Credentials, tokens, and API keys</li>
</ul>
<div class="lb-trans"><ul>
<li>内部 API 结构和访问模式</li>
<li>数据库架构细节和认证流程</li>
<li>专有业务逻辑和部署架构</li>
<li>凭证、令牌和 API 密钥</li>
</ul>
</div><p>These files are plaintext Markdown: human-readable, but invisible to every DLP and DSPM tool on the market. Traditional security tools were built for structured data. They cannot parse what's inside an unstructured .md file, and most organizations have no idea how many of these files exist across their repositories, shared drives, and developer environments.</p>
<div class="lb-trans"><p>这些文件是纯文本 Markdown：可读性强，但对市场上所有 DLP 和 DSPM 工具来说都是不可见的。传统安全工具是为结构化数据而设计的。它们无法解析非结构化的.md 文件中的内容，而且大多数组织根本不知道这些文件在其代码库、共享驱动器和开发环境中存在多少。</p>
</div><p><strong>What BigID Now Enables</strong></p>
<div class="lb-trans"><p><strong>BigID 现在能够实现的功能</strong></p>
</div><p>With Markdown file support, BigID delivers end-to-end visibility and control over AI instruction files across the enterprise:</p>
<div class="lb-trans"><p>通过对 Markdown 文件的支持，BigID 在整个企业中提供了对 AI 指令文件的端到端可见性和控制：</p>
</div><ul>
<li><strong>Discovery:</strong> Find .md files across cloud storage, code repositories, collaboration platforms, and developer workstations</li>
<li><strong>Classification:</strong> Identify sensitive data within Markdown content, including PII, credentials, API keys, proprietary IP, and internal access patterns</li>
<li><strong>Risk scoring:</strong> Assess exposure by file, data type, and owner, and prioritize what needs immediate action</li>
<li><strong>Remediation:</strong> Restrict access, quarantine files, alert data owners, and integrate with existing security workflows</li>
<li><strong>Broad format coverage:</strong> Claude skills, Cursor rules, GitHub Copilot instructions, MCP server configurations, and custom agent system prompts</li>
</ul>
<div class="lb-trans"><ul>
<li><strong>发现：</strong> 在云存储、代码库、协作平台和开发者工作站中查找.md 文件</li>
<li><strong>分类：</strong> 识别 Markdown 内容中的敏感数据，包括个人身份信息、凭证、API 密钥、专有知识产权和内部访问模式</li>
<li><strong>风险评分：</strong> 按文件、数据类型和所有者评估暴露情况，并优先处理需要立即采取行动的事项</li>
<li><strong>补救：</strong> 限制访问、隔离文件、提醒数据所有者，并与现有安全工作流程集成</li>
<li><strong>广泛的格式覆盖：</strong> Claude 技能、Cursor 规则、GitHub Copilot 指令、MCP 服务器配置和自定义代理系统提示</li>
</ul>
</div><p><strong>Why It Matters Now</strong></p>
<div class="lb-trans"><p><strong>为什么现在很重要</strong></p>
</div><p>Vibe coding — the practice of directing AI coding assistants with natural language to generate entire applications — has dramatically accelerated how fast instruction files proliferate and how much sensitive context ends up inside them. The faster developers move with AI, the more they front-load instruction files with internal system context to get better output. The volume of these files is growing faster than any manual review process can handle.</p>
<div class="lb-trans"><p>Vibe 编码——用自然语言指导 AI 编码助手生成整个应用程序的实践——显著加快了指令文件的传播速度，以及敏感上下文在其中的比例。开发者与 AI 的互动越快，他们在指令文件中前置的内部系统上下文就越多，以获得更好的输出。这些文件的数量增长速度超过了任何手动审查流程的处理能力。</p>
</div><p>Traditional DLP and DSPM tools cannot keep up. They excel at structured data: databases, cloud buckets, SaaS platforms with defined schemas. A credential fragment inside a developer instruction narrative will not match a DLP pattern. An API key embedded in a workflow description goes undetected. The result is a fast-growing layer of sensitive data living in repositories and shared drives, outside the reach of every security control in place.</p>
<div class="lb-trans"><p>传统的 DLP 和 DSPM 工具无法跟上。它们在结构化数据方面表现出色：数据库、云存储、具有定义架构的 SaaS 平台。开发者指令叙述中的凭证片段不会与 DLP 模式匹配。嵌入在工作流程描述中的 API 密钥未被检测到。结果是在代码库和共享驱动器中存在一层快速增长的敏感数据，超出了现有安全控制的范围。</p>
</div><p>&#34;Markdown files are the new shadow data,&#34; said Dimitri Sirota, CEO of BigID. &#34;They are everywhere in modern development environments, human-readable but invisible to security tools, and they contain more sensitive context than most security teams realize. BigID can now find, classify, and protect what is inside them, and that matters enormously as agentic AI becomes the default way enterprises build software.&#34;</p>
<div class="lb-trans"><p>“Markdown 文件是新的影子数据，” BigID 首席执行官 Dimitri Sirota 表示。“它们在现代开发环境中无处不在，易于人类阅读但对安全工具不可见，并且它们包含的敏感上下文超出了大多数安全团队的认识。BigID 现在可以发现、分类和保护其中的内容，这在代理 AI 成为企业构建软件的默认方式时显得尤为重要。”</p>
</div><p><strong>Learn more:</strong></p>
<div class="lb-trans"><p><strong>了解更多：</strong></p>
</div><ul>
<li>Your .md Files Are a Security Problem. Here's Why Nobody's Talking About It.</li>
<li>Take an interactive tour to explore how BigID helps reduce risk</li>
</ul>
<div class="lb-trans"><ul>
<li>您的.md 文件是一个安全问题。为什么没有人谈论这个？</li>
<li>进行互动式导览，探索 BigID 如何帮助降低风险</li>
</ul>
</div><p><strong>About BigID</strong></p>
<div class="lb-trans"><p><strong>关于 BigID</strong></p>
</div><p>BigID is the only AI-native platform built to secure data and govern AI across the enterprise. BigID helps organizations discover, classify, protect, and manage sensitive data at scale, from cloud storage and databases to SaaS applications, code repositories, and AI systems. BigID has been recognized for innovation as a World Economic Forum Technology Pioneer; by Forrester as a Leader in Sensitive Data Discovery and Classification; named to the Forbes Cloud 100; the Inc 5000 for 5 consecutive years; the Deloitte 500 for 5 consecutive years; Market Leader in Data Security Posture Management (DSPM); and an RSA Innovation Sandbox winner.</p>
<div class="lb-trans"><p>BigID 是唯一一个为企业安全数据和治理 AI 而构建的 AI 原生平台。BigID 帮助组织在规模上发现、分类、保护和管理敏感数据，从云存储和数据库到 SaaS 应用程序、代码库和 AI 系统。BigID 因创新而被认可为世界经济论坛技术先锋；被 Forrester 评为敏感数据发现和分类领域的领导者；入选福布斯云 100；连续五年入选 Inc 5000；连续五年入选德勤 500；在数据安全态势管理 (DSPM) 领域的市场领导者；以及 RSA 创新沙盒的获奖者。</p>
</div><p>SOURCE BigID</p>
<div class="lb-trans"><p>来源 BigID</p>
</div><p><img src="https://imageproxy.pbkrs.com/https://rt.prnewswire.com/rt.gif/query-RGF0ZUlkPTIwMjYwNDI5Jk5ld3NJdGVtSWQ9Tlk0NzAwMSZUcmFuc21pc3Npb25fSWQ9MjAyNjA0MjkxMzA3UFJfTkVXU19VU1BSX19fX19OWTQ3MDAx" alt="" original-src="https://rt.prnewswire.com/rt.gif?NewsItemId=NY47001&amp;Transmission_Id=202604291307PR_NEWS_USPR_____NY47001&amp;DateId=20260429"/></p>

BigID 将数据安全姿态管理（DSPM）扩展到 Markdown 文件，弥补了 Vibe 编码时代的关键数据安全缺口