跳到正文
  1. OWASP84

    OWASP 发布 Q3 2026 GenAI 与 Agentic AI 漏洞事件汇总

    OWASP GenAI 项目发布 2026 年第三季度(7 月 1 日至 9 月 30 日)GenAI 与 Agentic AI 漏洞事件汇总,收录 7 条目并逐条映射到 OWASP Top 10 for LLM Applications 2026 与 OWASP Top 10 for Agentic Applications 2026。

    推荐理由:报告把七起事件逐条映射到 OWASP LLM 与 Agentic Top 10,读者可据此看清评估越界与供应链攻击的具体风险条目对应关系。

  1. OWASP78

    OWASP ASI06 负责人:AI Agent 的记忆也是攻击面

    Idan Habler 作为 OWASP ASI06: Memory & Context Poisoning 条目共同负责人撰文,结合 Cisco 对 Claude Code 的研究(漏洞代号 MemoryTrap)指出。

    推荐理由:作者以 ASI06 共同负责人的身份,把 MemoryTrap 案例上升为记忆应被视为攻击面的行业判断,便于读者理解 Agent 安全的新威胁模型。

  1. OWASP71

    OWASP FinBot CTF 上线,作为 Agentic Security Initiative 的动手实践平台

    OWASP 宣布 FinBot CTF 平台正式上线,它是 OWASP GenAI Security Project 旗下 Agentic Security Initiative 的一部分,被定位为 Agentic AI 领域的 Juice Shop,围绕模拟的金融服务应用提供动手环境。

    推荐理由:原文说明了 FinBot 的挑战范围与风险映射,读者可据此了解它如何把 Agentic Top 10 的抽象条目落到可操作的实测场景。

  1. OWASP60

    OWASP GenAI Security Project 在 RSA 2026 前发布 LLM 与 Agentic 安全新版指南

    OWASP GenAI Security Project 宣布发布 Q2 2026 Updated Landscape Guide for LLM and Agentic Security,新增更新的厂商与工具生态文档以及新的 agentic 红队分类法,覆盖识别、度量、缓解和治理 AI 风险的全生命周期框架。

    推荐理由:原文列出了新增的 Agentic 红队分类法和 MCP 安全指南等具体产出,读者可据此了解 OWASP 在 Agent 安全方向的框架布局。

已经到底了