AI 系统安全
能力说明
保护 AI 模型、应用、数据、智能体及其运行环境，覆盖 AI 资产、供应链、访问权限与治理流程；不包含“用 AI 增强安全运营”这一横向应用方式。
包含范围
- AI 模型/应用安全
- AI 智能体安全
- AI 数据安全
- AI 治理
- AI 安全评测
- AI 审计日志
排除与边界
- AI 增强安全运营
- 普通 AI 助手功能
相关词（非严格同义）：AI 安全
定义参考
以下是编辑描述的参考依据，与下方产品声明证据分别记录；引用不表示官方认证或标准定义逐字等价。
- NIST AI Risk Management Framework — Core AI RMF 1.0 · Govern/Map/Measure/Manage 风险管理功能 · 核对 2026-10-18
- OWASP GenAI LLM Top 10 2026 2026 · LLM 应用主要安全风险 · 核对 2026-10-18
分类版本 0.3-draft · 稳定节点，定义随证据修订。
包含的二级能力
相关产品与厂商
以下产品在本能力上拥有已发布声明。正式可用产品排在前面；公告、预览与未知状态单独标注，不计入默认交付统计。
AI Security for Apps
在边缘代理层保护 LLM 应用，检测提示词注入、敏感信息泄露与不当内容。
Okta Customer Identity（Auth0）
面向 B2C 与 B2B 应用的客户身份平台，覆盖注册、登录、授权与多租户。
Prisma AIRS
覆盖 AI 应用、模型、智能体与基础设施全生命周期的 AI 安全平台。
大模型应用防火墙 MAF
部署在大模型调用链路上的应用防火墙，防护提示词注入、算力滥用与敏感数据泄露。
Cortex XDR
整合端点、网络与云数据的检测与响应平台，面向 AI 驱动的安全运营。
SafeSkill 智能体技能安全监测与托管平台
面向 AI Agent Skill 的扫描、风险检测与托管治理平台，覆盖技能供应链。
能力声明与可用性
“正式可用”指当前公开产品页或技术文档描述的功能；“仅公告”只证明公告所述发布、落地或整合计划；“预览”与“可用性未知”保持原状，不推断为不支持。
检测 LLM 交互中的 PII 暴露与敏感信息泄露，并按策略记录或阻断。
在边缘代理层检测并缓解 LLM 应用的提示词注入、敏感信息泄露、有毒内容与无界消耗。
将客户身份能力扩展到 AI 智能体场景，支持面向智能体的注册、登录、授权与代理式商务体验。
覆盖智能体行为安全，检测不安全智能体行为与 AI 流量中的数据暴露。
提供从开发、部署、运行时到持续治理的 AI 全生命周期安全能力。
保护 AI 应用、模型、智能体与基础设施，覆盖提示词注入、模型操纵与 AI 供应链风险。
Palo Alto Networks 在完成收购 Koi 的公告中表示，计划将 Koi 的 AI 软件生态风险识别能力用于 Cortex XDR；公告未说明正式可用版本、许可方式或第三方集成关系。
通过静态代码分析、LLM 语义分析与威胁情报引擎扫描 AI Agent Skill，识别提示词注入、恶意引导等风险。
对模型交互的输入与输出进行敏感信息检测过滤，降低数据违规传输与泄露风险。
留存 AI 交互风险记录，支持攻击追溯与策略调优；该声明仅覆盖审计与日志，不表示完整 AI 治理。
对大模型 API 调用进行提示词注入检测、标记与拦截，并按业务配置差异化防护策略。