用途：该技能提供 Microsoft Defender for Cloud 中 AI 工作负载保护的指导，保护组织运行的 Azure OpenAI、Azure AI Foundry、Amazon Bedrock 和 Google Vertex AI 部署。适用于在 Azure OpenAI / Azure AI Foundry（可选 Bedrock/Vertex）上构建或运营生成式 AI 应用，并需要工作负载侧态势与运行时检测的场景。不适用于终端用户侧 AI 治理、Content Safety 策略编写或 M365 Copilot 推广。
主要能力：AI 安全态势管理（AI-SPM）提供无代理发现与态势评估，包括 AI 部署位置、暴露的 grounding 数据与错误配置；多云 AI 发现覆盖 Azure、AWS Bedrock、GCP Vertex AI；识别含敏感数据的 grounding 存储及公开/过度宽松访问；攻击路径分析；Azure OpenAI 运行时检测覆盖提示注入、越狱、提示/响应中的敏感数据泄露、可疑访问模式与钱包滥用；集成 Azure AI Content Safety Prompt Shields；告警在 Defender XDR 中与云和身份信号关联。
使用方式：前置条件为订阅范围启用 Defender for Cloud、开启 Defender CSPM 计划、为 Azure OpenAI 开启 Defender for AI Services 运行时计划，非 Microsoft 云需已配置 AWS/GCP 连接器。启用后 24 小时内可在清单中查看 AI 资源，审查 AI 安全态势仪表板，优先处置攻击路径，按订阅开启运行时检测，并在应用调用链中接入 Prompt Shields。告警响应包括提示注入/越狱、敏感数据泄露、钱包滥用与凭据泄露的处理流程，并可与 Defender XDR / Sentinel 集成。
限制：运行时保护会采样提示/响应，需验证数据隐私与客户披露，部分受监管行业需客户同意；Defender for AI 不防护 AI 应用的业务逻辑滥用；多云 AI 运行时检测为分阶段发布，需确认区域内的 GA 与预览状态；Content Safety 与 Defender 相互独立，两者均需部署。具体收费与价格暂未提供。