OWASP Top 10 для агентных приложений 2026

OWASP Gen AI Security Project — Инициатива безопасности агентов (Agentic Security Initiative)

Версия 2026
Декабрь 2025

Информация, приведённая в этом документе, не является и не intended быть юридическим советом. Вся информация предоставляется только в allgeme informative целях. Документ содержит ссылки на сторонние веб-сайты. Такие ссылки приведены только для удобства, и OWASP не рекомендует и не поддерживает содержание сторонних сайтов.

Лицензия и использование

Документ лицензирован по Creative Commons, CC BY-SA 4.0. Вы свободны:

Share — копировать и распространять материал в любой среде и формате.
Adapt — ремиксировать,transformировать и создавать на основе материала любые производные作品, в том числе в коммерческих целях.

На следующих условиях:

Attribution — необходимо указать авторство, предоставить ссылку на лицензию и указать, если вносились изменения. Можно делать это любым разумным способом, но не так, чтобы это выглядело как одобрение со стороны лицензиара.
ShareAlike — если вы ремиксируете, трансформируете или создаёте на основе материала, необходимо распространять ваши contributo по той же лицензии, что и оригинал.

Полный текст лицензии: https://creativecommons.org/licenses/by-sa/4.0/legalcode

genai.owasp.org

Письмо руководителей Agentic Top 10

Агентные системы ИИ быстро переходят от пилотов к производству в финансах, здравоохранении, обороне, критически важной инфраструктуре и государственном секторе. В отличие от узкоспециализированных автоматизаций, агенты планируют, принимают решения и действуют в несколько этапов и систем, часто от имени пользователей и команд. Инициатива безопасности агентов (Agentic Security Initiative) уже начала определять safeguard для агентных приложений, публикуя набор рекомендаций, охватывающих весь жизненный цикл.

Наша базовая таксономия (Agentic AI - Threats and Mitigations) предоставляет базовое определение агентов, их связи с LLM-приложениями, роль автономности и детальное описание угроз и мер по их устранению. Дополнительные документы охватывают моделирование угроз (Agentic Threat Modelling Guide), защиту архитектуры, проектирования, разработки и развёртывания агентных приложений (Securing Agentic Applications), а также управление (State of Agentic AI Security and Governance).

Эти публикации предоставляют полный набор рекомендаций, предназначенных в качестве справочника и углубленного руководства. Тем не менее, их ширина может сделать их сложными для перевода в повседневную практику для разработчиков, защитников и лиц, принимающих решения.

Наш OWASP Top 10 for Agentic Applications (или OWASP Agentic Top 10) служит компасом и отправной точкой для руководителей и специалистов по безопасности, чтобы понять и устранить 10 самых значимых угроз и начать свой путь. Он использует стандартный и популярный формат OWASP Top 10 для предоставления краткой, практической и применимой рекомендации. Каждая запись содержит краткое описание, общие уязвимости, примеры сценариев и, самое главное, применимые меры по смягчению, которые команды могут начать внедрять уже сегодня.

Мы стремимся упростить и связать существующие рекомендации, а не вносить вклад в перегрузку перекрывающимися рекомендациями. Мы сопоставляем с нашими Agentic AI Threats and Mitigations, которая остаётся нашим фундаментальным и детальным таксономическим руководством, на котором этот Top 10 основывается.

Наш фокус на агентных приложениях, но они не будут существовать изолированно и будут частью развития LLM-приложений. В результате наши записи ссылаются на OWASP Top 10 for LLM Applications и другие соответствующие стандарты. К ним относятся различные другие OWASP Top 10, стандарт CycloneDX, Top 10 for Non-Human Identities (NHI) и OWASP AI Vulnerability Scoring System (AIVSS) для оценки и приоритизации.

Агенты усугубляют существующие уязвимости. Мы расширяем концепции Least-Privilege и Excessive Agency, цитируя Least-Agency. Это заключает в себе наш совет организациям избегать ненужной автономии; развёртывание агентного поведения там, где оно не нужно, расширяет поверхность атаки без добавления ценности. Аналогично, сильная наблюдаемость становится неотъемлемой: без чёткой видимости того, что делают агенты, зачем они это делают и какие инструменты они вызывают, ненужная автономия может тихо расширить поверхность атаки и превратить незначительные проблемы в системные сбои.

Этот документ является работой глобального сообщества OWASP. Десятки экспертов по безопасности из промышленности, академии и правительства внесли вклад в исследование угроз, результаты краimson-тим и полевые меры по смягчению, с поддержкой организаций, создающих платформы агентов, государственных учреждений и вендоров продуктов. В разделе Acknowledgments представлен список Entry Leads, Contributors, нашей выдающейся экспертной комиссии и организаций, принявших участие в ревью, что позволило нам включить разнообразные реальные инсайты.

Мы обязаны им и продолжим развиваться, используя наш подход к открытому сотрудничеству, بقيادة экспертов, ориентированный на сообщество, с использованием доказательств из исследований, эксплоитов, инцидентов и вызовов из реальных развёртываний.

С теплыми regards,
John Sotiropoulos, член правления OWASP GenAI Security Project и со-лид ASI, председатель Agentic Top 10
Keren Katz, лид Agentic Top 10, OWASP GenAI Security Project — ядро ASI
Ron F. Del Rosario, член ядра OWASP GenAI Security Project и со-лид ASI

Краткий обзор Agentic Top 10

ID	Название	Область
ASI01	Agent Goal Hijack	Входы / Политика и управление
ASI02	Tool Misuse & Exploitation	Инструменты / API и ресурсы
ASI03	Identity & Privilege Abuse	Люди в цикле / Агент
ASI04	Agentic Supply Chain Vulnerabilities	Подключённые данные / RAG / Память
ASI05	Unexpected Code Execution (RCE)	Инструменты / API
ASI06	Memory & Context Poisoning	Память / Подключённые данные
ASI07	Insecure Inter-Agent Communication	Внешние агенты / Связанные агенты
ASI08	Cascading Failures	Агенты / Внешние агенты
ASI09	Human-Agent Trust Exploitation	Люди в цикле
ASI10	Rogue Agents	Внешние агенты