用途：Microsoft Purview AI Hub（现为 Microsoft Purview Data Security Posture Management for AI，即 DSPM for AI）是跨 AI 的可见性层，用于了解哪些 AI 应用被使用、由谁使用、涉及哪些敏感内容，以及有哪些策略在保护这些内容。覆盖 Microsoft Copilot 产品、Copilot Studio 智能体，以及第三方生成式 AI（ChatGPT、Gemini、Claude、Perplexity 等约 600 个已编目 AI 应用）。
主要能力：对 Microsoft 365 Copilot 可查看提示、响应与敏感度上下文，并施加 Copilot DLP 与敏感度标签限制；对 Copilot Studio 智能体按用户查看交互并沿用同一 DLP 与标签模型；对第三方 AI 通过 Defender for Cloud Apps 与 Edge for Business 端点信号进行发现，在 Edge 上执行浏览器 DLP 阻止/警告并采集提示证据；对自建 AI 应用可通过 Purview SDK / Microsoft Graph（预览）接入自定义标签与 DLP。
使用方式：前置条件包括启用带云发现的 Defender for Cloud Apps、部署 Microsoft Edge for Business、Purview E5 / Compliance E5，建议启用 Audit Premium。开启 AI 应用发现后，云发现日志会在约 7 天内填充目录，可按用户数与流量查看使用情况。将 AI 应用目录分类为已批准、容忍、未批准/阻止。使用现成策略（检测高风险 AI 使用、检测 AI 中的不道德行为、Microsoft Copilot 过度共享），先监控、调优再升级为阻止。编写带生成式 AI 条件族的 Purview DLP 规则，阻止在 Edge 中向 ChatGPT/Gemini 等粘贴信用卡号、SSN、源代码，或对复制公司机密标签内容到 AI 提示时发出警告。对 Microsoft Copilot 产品，提示与响应进入统一审核日志，可构建 Sentinel 查询与仪表板。启用 IRM 的“高风险 AI 使用”策略模板，将 AI Hub 信号接入用户风险评分与自适应保护，并转发至 Sentinel / Defender XDR 关联端点与身份信号。
适用场景：需要跨组织查看已批准与影子 AI 使用情况，并防止敏感数据流向未批准 AI、审计流入已批准 AI 的提示时使用。不适用于 AI 工作负载侧态势（defender-for-cloud-ai）、Azure AI Content Safety 提示过滤（azure-ai-content-safety）或 Copilot 推广手册（copilot-for-m365-readiness）。
限制：基于浏览器的 AI 控制仅在 Edge for Business 配合端点 DLP 时生效，Chrome 与 Firefox 会绕过提示采集与 DLP，除非叠加代理或网络控制。发现质量取决于云发现数据，无代理/防火墙日志则无影子 AI 可见性。提示内容本身可能敏感，含 PII 的审核日志即 PII，需限制访问并考虑在 IRM 中假名化。DSPM for AI 是 Purview 治理工具，不是内容安全护栏，不实时过滤 LLM 输出。Microsoft Copilot 遵循敏感度标签，第三方 AI 不遵循。AI 应用目录存在缺口，新应用每周出现，有时需手动添加。
官方文档：https://learn.microsoft.com/purview/ai-microsoft-purview