Sub-capability · cap-ai-data-security
AI 数据安全
AI Data Security
能力说明
保护用于训练、微调、检索与推理的数据，检测敏感信息泄露、数据投毒与不当使用。仅做推理输入输出 DLP 不自动等于训练数据投毒检测；训练/微调/检索/推理需分别标注。
定义是 OmySec 的编辑性描述，用于建立可比较的边界，不代表标准组织或厂商的官方定义。不同厂商对同一术语的实现范围可能差异很大，具体能力以产品页的来源与条件为准。
包含范围
- 训练/微调/检索/推理数据保护
- 敏感信息泄露
- 数据投毒（如声明）
排除与边界
- 仅推理 DLP 即训练投毒
- 模型安全全部
- 隐私管理
相关词（非严格同义）：训练数据保护
定义参考
以下是编辑描述的参考依据，与下方产品声明证据分别记录；引用不表示官方认证或标准定义逐字等价。
- OWASP GenAI LLM Top 10 2026 2026 · LLM 数据与供应链风险 · 核对 2026-10-18
- NIST AI Risk Management Framework — Core AI RMF 1.0 · 数据与第三方风险映射 · 核对 2026-10-18
分类版本 0.3-draft · 定义明确排除“仅推理 DLP 即训练投毒防护”。
相关产品与厂商
以下产品在本能力上拥有已发布声明。正式可用产品排在前面；公告、预览与未知状态单独标注，不计入默认交付统计。
能力声明与可用性
“正式可用”指当前公开产品页或技术文档描述的功能；“仅公告”只证明公告所述发布、落地或整合计划；“预览”与“可用性未知”保持原状，不推断为不支持。
AI Security for Apps 辅助能力 自有能力 已对照来源 正式可用
检测 LLM 交互中的 PII 暴露与敏感信息泄露，并按策略记录或阻断。
大模型应用防火墙 MAF 辅助能力 自有能力 已对照来源 仅公告
对模型交互的输入与输出进行敏感信息检测过滤，降低数据违规传输与泄露风险。
可用性依据：来源为官方项目实践新闻，仅证明该项目所述落地与能力范围，不证明通用产品版本、许可方式或第三方集成关系。 可用性来源：移动云 & 启明星辰大模型应用防火墙筑牢金融 AI 安全底座 可用性检查：2026 年 10 月 18 日