OWASP GenAI Security Project secara resmi menerbitkan Agent Control Standard (ACS) dan meluncurkan GenAI Security Industry Framework Crosswalk

Pada 1 September 2026 (dikonfirmasi melalui halaman sumber berdatang di genai.owasp.org), OWASP GenAI Security Project secara resmi menerbitkan Agent Control Standard (ACS) sebagai spesifikasi terbuka yang dapat diunduh (GitHub: GenAI-Security-Project/agent-control-standard) dan merilis GenAI Security Industry Framework Crosswalk yang baru, sumber daya terbuka yang memetakan panduan GenAI OWASP ke NIST, MITRE ATLAS, CWE dan kerangka kerja risiko/kepatuhan yang telah ditetapkan lainnya. Ini diumumkan secara publik melalui rilis PR Newswire 2 September (juga mencakup berita sponsor dan pencapaian keanggotaan yang tidak terkait). ACS mendefinisikan bagaimana platform agen mengekspos middleware hooks dan bagaimana kebijakan keamanan dapat ditegakkan melaluinya, memungkinkan kontrol yang deklaratif, portabel, dan ditegakkan saat runtime di seluruh kerangka kerja agen — langkah maju dari fokus identifikasi risiko daftar OWASP LLM/Agentic Top 10 yang ada. Catatan: ini berbeda dari dan dibangun di atas pengumuman 26 Agustus bahwa ACS akan 'diserap' ke dalam Inisiatif Keamanan Agentic OWASP (sudah tercakup) — 1 September adalah publikasi aktual dokumen standar, repositori sumber, dan sumber crosswalk baru, yang merupakan konten baru dan lebih substansial. OWASP 2026 LLM Top 10 itu sendiri dipublikasikan 3-4 Agustus 2026 (di luar jendela ini) dan tidak dilaporkan kembali di sini.

ACS adalah salah satu spesifikasi terbuka pertama yang netral terhadap vendor dan ditargetkan khusus pada penegakan perilaku agen saat runtime (apa yang dapat diakses, diputuskan, dan dilakukan oleh agen) daripada daftar periksa risiko statis. Dikombinasikan dengan Framework Crosswalk, ini memberi tim keamanan dan vendor substrat penegakan yang umum dan cara untuk memetakan kontrol GenAI ke dalam program kepatuhan berbasis NIST/MITRE/CWE yang ada, yang mungkin akan direferensikan oleh vendor platform agen yang berusaha menunjukkan kematangan kontrol.

Arsitek keamanan yang membangun atau membeli platform agen harus mengevaluasi model middleware-hook ACS terhadap penerapan agen internal; tim kepatuhan/GRC harus menggunakan Framework Crosswalk untuk memetakan kewajiban kontrol NIST/MITRE ATLAS yang ada ke panduan khusus GenAI daripada memulai program paralel.