即便企业部署了 CASB，也往往只能看到“访问了某个 AI 域名”，却无法解析对话内容中是否包含敏感数据。