开源安全·· 2 小时前精选推荐指数80
OWASP 发布 2026 版智能体应用 Top 10 风险榜单
OWASP Top 10 for Agentic Applications
AI 导读
OWASP 发布 2026 版智能体应用 Top 10 风险榜单，作为 LLM Top 10 的配套清单，覆盖模型具备规划、记忆、工具调用与委派授权能力后出现的风险。十大类别涵盖智能体目标劫持、工具滥用、身份与权限滥用、记忆与上下文投毒、不安全的智能体间通信以及级联故障等，每类均映射到已报告事件与开发生命周期中的防御措施。该版本于 9 December 2025 发布，可免注册下载。
推荐理由
原文说明该榜单与 LLM Top 10 的互补关系及十大风险类别，读者可据此了解智能体应用风险的分类框架与映射的防御措施。
来源：开源安全 · genai.owasp.org