Sub-capability · cap-ai-model-security
AI 模型与应用安全
AI Model & Application Security
能力说明
保护大模型应用与模型资产，检测提示词注入、模型操纵、不安全输出与模型供应链风险。模型/应用运行时风险与 AI 智能体身份、工具、上下文风险分别判断。
定义是 OmySec 的编辑性描述，用于建立可比较的边界，不代表标准组织或厂商的官方定义。不同厂商对同一术语的实现范围可能差异很大，具体能力以产品页的来源与条件为准。
包含范围
- 模型/应用资产
- 提示词注入/模型操纵
- 模型供应链/输出风险
排除与边界
- AI 智能体身份/工具
- AI 数据投毒全部
- AI 治理流程
相关词（非严格同义）：大模型安全 · LLM安全 · AI应用安全
定义参考
以下是编辑描述的参考依据，与下方产品声明证据分别记录；引用不表示官方认证或标准定义逐字等价。
- OWASP GenAI LLM Top 10 2026 2026 · LLM 应用主要安全风险 · 核对 2026-10-18
- NIST AI Risk Management Framework — Core AI RMF 1.0 · AI 风险管理范围 · 核对 2026-10-18
分类版本 0.3-draft · 稳定节点，定义随证据修订。
相关产品与厂商
以下产品在本能力上拥有已发布声明。正式可用产品排在前面；公告、预览与未知状态单独标注，不计入默认交付统计。
能力声明与可用性
“正式可用”指当前公开产品页或技术文档描述的功能；“仅公告”只证明公告所述发布、落地或整合计划；“预览”与“可用性未知”保持原状，不推断为不支持。
AI Security for Apps 主打能力 自有能力 已对照来源 正式可用
在边缘代理层检测并缓解 LLM 应用的提示词注入、敏感信息泄露、有毒内容与无界消耗。
Prisma AIRS 主打能力 自有能力 已对照来源 正式可用
保护 AI 应用、模型、智能体与基础设施，覆盖提示词注入、模型操纵与 AI 供应链风险。
大模型应用防火墙 MAF 主打能力 自有能力 已对照来源 仅公告
对大模型 API 调用进行提示词注入检测、标记与拦截，并按业务配置差异化防护策略。
可用性依据：来源为官方项目实践新闻，仅证明该项目所述落地与能力范围，不证明通用产品版本、许可方式或第三方集成关系。 可用性来源：移动云 & 启明星辰大模型应用防火墙筑牢金融 AI 安全底座 可用性检查：2026 年 10 月 18 日