OWASP生成式AI安全项目发布《生成式AI数据安全最佳实践v2 — 第1部分》

2026年11月3日，OWASP生成式AI安全项目发布了《生成式AI数据安全最佳实践v2 —— 第1部分》（列于genai.owasp.org资源，日期为2026年11月3日；由项目自有渠道于2026年11月3日宣布）。这是一份十二部分实施手册的根/第一部分，作为该项目《风险与缓解措施2026》（生成式AI数据安全）文档的配套文件。第1部分确立了范围和约定、生成式AI数据安全基础及六项核心原则，然后详细说明了如何构建AI-DSPM（数据安全态势管理）计划：运营模型、自建与采购指导、90/180/365天部署顺序、运营KPI、与安全运营的集成以及常见反模式。

这是一份实质性、在窗口期内的OWASP指南出版物，将生成式AI安全项目的数据安全工作从风险与缓解清单转变为可供企业实施、有序推进的计划。它解决了一个具体空白——保障生成式AI/智能体系统的数据层（敏感数据暴露、模型记忆、未授权数据流），而不仅仅是应用层提示风险——并为数据安全/GRC团队提供了可操作的路线图（运营模型、KPI、部署顺序、SecOps集成）。作为十二部分系列的第一部分，它为其余手册设定了框架。

对于企业数据安全和AI治理团队：阅读第1部分以采纳六项核心原则和AI-DSPM运营模型；使用自建与采购指导及90/180/365天顺序来界定AI数据安全计划的范围，并使用KPI/反模式指导来构建部署。跟踪十二部分手册的后续部分。