OWASP 发布首份 Agent 应用安全 Top 10 清单（ASI01-ASI10），为自主 AI Agent 系统建立行业级安全基线。从目标劫持到恶意 Agent，十个风险类别覆盖 Agent 全生命周期。
关键定义
OWASP Agent 安全 Top 10 OWASP 发布的首份专门针对自主 AI Agent 系统的安全风险框架，编号 ASI01 至 ASI10，覆盖从目标劫持到恶意 Agent 的完整威胁面，由 100 多位安全专家同行评审。
Agent（OWASP 定义） 能够规划、决策并在多个步骤间跨工具行动的自主 AI 系统，不仅是 LLM 应用，更是拥有目标、记忆、工具和自主行动能力的数字主体。
背景
2025 年 12 月，OWASP GenAI 安全项目发布了首版《Agent 应用安全 Top 10》（OWASP Top 10 for Agentic Applications 2026），由 100 多位安全专家、研究员和从业者共同编写同行评审。这是业界首个专门针对自主 AI Agent 系统的安全风险框架。
与传统的 OWASP Top 10 for LLM 不同，这份新清单关注的是 Agent 特有的风险——Agent 不仅是一个 LLM 应用，更是一个拥有目标、记忆、工具和自主行动能力的数字主体。OWASP 将其定义为"能够规划、决策并在多个步骤间跨工具行动的自主 AI 系统"。
框架发布后得到了 NIST、微软 AI 红队和 AWS 等机构的同行评审，标志着 Agent 安全从零散的最佳实践进入标准化时代。
