Apa yang terjadi
OWASP AI Exchange (owaspai.org) mengumumkan pembaruan konten besar yang kini sedang difinalkan dan dipublikasikan ke platform: mereka menambahkan riset yang mendasari yang diproduksi selama setahun terakhir oleh ~130 penulis kontributornya yang diterima ke dalam ISO/IEC 27090 dan standar AI Act yang akan datang prEN 18282 (keduanya tentang keamanan AI). Karena teks standar yang dilindungi hak cipta tidak dapat dibagikan ke publik, Exchange menerbitkan riset yang mendasari tersebut ke konten daringnya, memperluasnya hingga lebih dari 300+ halaman. Secara terpisah, proyek ini mencatat bahwa mereka telah menambahkan 411 paragraf detail AI agen tambahan ke konten kerangka kerja tanpa mengubah struktur kerangka kerja. AI Exchange memposisikan dirinya sebagai penyelarasan konsensus pakar global yang paling dekat dan dapat diakses publik, serta memberi masukan langsung ke EU AI Act dan standar ISO melalui kemitraan penghubung organisasi pengembangan standar. Pengumuman ini bertanggal 19 Oktober 2026 (dalam jendela); platform owaspai.org aktif dan mendeskripsikan panduan yang terus berkembang dengan 300+ halaman, termasuk kategori ancaman/kontrol untuk serangan input, ancaman rantai pasokan dan waktu pengembangan, ancaman keamanan konvensional runtime, pengujian keamanan AI, privasi AI, dan kontrol umum.
Mengapa penting
OWASP AI Exchange adalah referensi konsensus open-source de-facto untuk kontrol keamanan AI, dan pembaruan ini menyinkronkannya dengan ISO/IEC 27090 yang baru diterbitkan (diterbitkan 14 Oktober 2026) dan standar keamanan siber AI Eropa yang akan datang prEN 18282. 411 paragraf detail AI agen yang ditambahkan memperluas kerangka kerja untuk mencakup agen otonom, MCP, dan sistem yang menggunakan alat, yang merupakan permukaan serangan yang paling cepat muncul. Bagi praktisi, ini menjadikan owaspai.org sebagai pandangan publik paling akurat tentang konsensus internasional tentang cara melindungi sistem AI, dan dapat digunakan untuk pemodelan ancaman dan pemilihan kontrol sebelum standar formal tersedia. Ini juga merupakan sinyal tentang ke arah mana konten standar ISO/IEC dan UE bergerak, dan memperkuat penekanan keamanan AI agen di seluruh lanskap standar minggu ini.
Tindakan yang diperlukan
Tim keamanan dan risiko AI harus meninjau konten AI Exchange yang diperbarui di owaspai.org untuk panduan pemodelan ancaman dan kontrol, terutama paragraf AI agen baru, dan menggunakannya untuk memetakan kontrol serta mempersiapkan ISO/IEC 27090 dan prEN 18282 yang akan datang (persyaratan keamanan siber EU AI Act).