OWASP Топ 10 Агентных Приложений

OWASP Топ 10 для агентных приложений 2026 года — это глобально рецензируемая структура, которая выявляет наиболее критические риски безопасности, с которыми сталкиваются автономные и агентные AI-системы. Разработанная в результате широкого сотрудничества с более чем 100 отраслевыми экспертами, исследователями и практиками, эта таблица предоставляет практическое и действенное руководство, чтобы помочь организациям защитить AI-агентов, которые планируют, действуют и принимают решения в рамках сложных рабочих процессов. Используя эмулятор угроз, ориентированный на OWASP, интегрированный с агентным SOC-симулятором, мы продемонстрируем все десять категорий рисков: В каждом сценарии мы рассмотрим уязвимую архитектуру, как атака распространяется через рабочий процесс агента, какие телеметрические данные должны быть сгенерированы и какие инженерные меры могут её остановить. Мы будем работать с: агентами, шлюзами LLM, RAG, памятью, MCP, инструментами, идентичностью, политикой, коммуникацией агент-агент и человеческими согласованиями. Цель: понять, как строить агентные системы, которые являются наблюдаемыми, подлежащими исполнению и безопасными по дизайну. Ресурс: https://genai.owasp.org/resource/owasp-top-10-for-agentic-applications-for-2026/ Докладчик: Род Сото Место: 300 NE Second Ave, Майами, FL 33132, США