AI 防火墙
检查并治理用户、应用、Agent 与 AI 模型之间交互的控制层。
AI 安全与治理术语表
简明解释保护和治理 AI 应用、模型及 Agent 时常见的概念。
AI 网关
在应用和模型提供方之间转发请求，并可应用路由和治理策略的服务。
提示注入
旨在改变模型指令或预期行为的输入。
PII
可直接或结合其他数据识别个人的信息。
DLP
数据防泄漏控制，用于发现并限制敏感信息的未授权披露。
RBAC
基于角色的访问控制，根据账户职责授予权限。
mTLS
双向 TLS 身份验证，客户端与服务器均使用证书证明身份。
Fail-closed
必要控制不可用时拒绝或停止操作的行为。
MCP
Model Context Protocol，用于将 AI 应用连接到工具和上下文来源的协议。
Shadow AI
组织未批准或管理的 AI 工具或模型使用情况。
审计日志
记录事件和决策的历史，可在已覆盖范围内审查谁在何时执行了什么操作。
AI Agent
使用模型规划或执行任务的系统，通常会调用工具或外部服务。