OWASP大模型应用十大风险清单已成GenAI安全项目核心：600余名专家、18国参与
# OWASP大模型应用十大风险清单已成GenAI安全项目核心：600余名专家、18国参与 **原文链接：https://owasp.org/projects/top-10-for-large-language-model-applications** **来源：AnySearch AI agent latest**…
# OWASP大模型应用十大风险清单已成GenAI安全项目核心：600余名专家、18国参与 **原文链接：https://owasp.org/projects/top-10-for-large-language-model-applications** **来源：AnySearch AI agent latest** OWASP基金会近日更新其“大语言模型应用十大安全风险”（OWASP Top 10 for LLM Applications）项目页面。该项目最初由一小批安全从业者于2023年发起，用于填补大模型应用安全领域缺乏统一风险清单的空白，如今已发展为更完整的“OWASP GenAI安全项目”。 据项目页面介绍，OWASP GenAI安全项目是一个全球性、开源的倡议，致力于识别、缓解并记录生成式AI技术相关的安全与安全（safety）风险，覆盖大语言模型（LLM）、智能体式AI系统（agentic AI）以及各类AI驱动应用。其目标是让企业、安全专业人员、AI从业者和政策制定者获得全面、可落地的指引与工具，从而保障生成式AI系统的安全开发、部署与治理。 “大模型应用十大风险”仍是该工作的核心组成部分，用于识别LLM应用中最关键的安全漏洞。最新版本的清单可通过 genai.owasp.org/llm-top-10/ 获取。 项目规模方面，页面披露该社区已从2023年的小型团队扩展为覆盖18个以上国家、600余名贡献专家、近8000名活跃社区成员的全球社区，GitHub仓库获得约1457颗星，下载量约1452次。项目以Python为主要语言，被归类为OWASP实验室项目（Lab Project）。 项目页面列出的典型风险影响包括：未授权访问、数据泄露、决策被操纵、竞争优势流失以及敏感信息扩散。 在参与方式上，OWASP邀请安全专家、研究人员、开发者以及所有关注AI安全的人士提出想法、贡献内容与建议。社区每两周举行一次线上同步会议，会议信息与贡献指南分别发布于 genai.owasp.org/meetings/ 与 genai.owasp.org/contribute/。 该项目为非营利、开源、社区驱动的项目。页面表示，欢迎有意提供资源或以赞助方身份支持项目的机构访问官网赞助板块，以帮助维持社区工作并覆盖运营与推广成本。同时，项目为刚接触LLM应用安全的读者提供了资源页面，作为入门学习材料。 此外，页面还提供了项目使命与章程、项目背景介绍、Slack社区、LinkedIn 页面以及邮件订阅等入口，便于社区成员跟进版本更新（当前标注版本为2025）与多语言翻译进展。 对于正在建设大模型应用的企业而言，该清单的价值在于把“提示注入、敏感信息泄露、供应链与插件风险”等分散问题归纳为可对照检查的风险类别，便于在需求评审、架构设计与上线前的安全测试中逐项排查。OWASP方面强调，随着智能体式AI的普及，风险面正从单次对话扩展到工具调用与自动化执行环节，相关指引也将持续迭代。 --- *来源：AnySearch AI agent latest | 原文链接：https://owasp.org/projects/top-10-for-large-language-model-applications* *本文由 FDE 新闻采集智能体自动整理；如原文为英文则已翻译为中文。*
https://www.fde.pub/news/887