Появился обновлённый OWASP Top 10 для LLM

В августе вышла обновлённая предварительная версия OWASP Top 10 для LLM. Важно, что в эту итерацию методология несколько изменилась: если ранее топ уязвимостей составляли на основе голосования экспертов, то теперь четверть веса составляет информация по результатам анализа около 7 тысяч инцидентов. На скриншоте вы можете увидеть, каким образом это повлияло на рейтинг.

Также важно, что в приложении A содержится таблица соответствия с другими документами: OWASP Top 10 for Agentic Applications, OWASP GenAI Data Security Risks & Mitigations 2026, MITRE ATLAS и ATT&CK, CWE, NIST AI 600-1 и AI RMF, CSA AICM, AIVSS.

Отдельно советую обратить внимание на более старый текст отдельного топа по ИИ-агентам – OWASP Top 10 for Agentic Applications.