何が起きたか
OWASP AI Exchange（owaspai.org）は、現在最終化されプラットフォームに公開されている大規模なコンテンツ更新を発表しました：過去1年間に約130人の執筆者によって作成され、ISO/IEC 27090および今後のAI法標準prEN 18282（両方ともAIセキュリティに関する）に受け入れられた基礎研究を追加しています。著作権で保護された標準テキストは公開できないため、Exchangeは基礎研究をオンラインコンテンツに公開し、300ページ以上に拡張しています。別途、プロジェクトはフレームワーク構造を変更せずに、さらに411段落のエージェント型AI詳細をフレームワークコンテンツに追加したことに言及しました。AI Exchangeは、グローバルな専門家コンセンサスに最も近い公開整合性を提供し、標準開発機関とのリエゾンパートナーシップを通じてEU AI法およびISO標準に直接フィードしています。発表は2026年10月19日付け（期間内）で、owaspai.orgプラットフォームは稼働中であり、300ページ以上の常に進化するガイダンスを説明しており、入力攻撃、開発時およびサプライチェーン脅威、ランタイムの従来のセキュリティ脅威、AIセキュリティテスト、AIプライバシー、および一般管理に関する脅威/管理カテゴリを含みます。
なぜ重要か
OWASP AI Exchangeは、AIセキュリティ管理に関する事実上のオープンソースコンセンサスリファレンスであり、この更新により新しく公開されたISO/IEC 27090（2026年10月14日公開）および今後の欧州AIサイバーセキュリティ標準prEN 18282と同期します。追加された411段落のエージェント型AI詳細は、自律エージェント、MCP、ツール使用システムをカバーするようにフレームワークを拡張し、これらは最も急速に出現している攻撃面です。実務者にとって、owaspai.orgはAIシステムを保護する方法に関する国際コンセンサスの最も正確な公開ビューを提供し、正式な標準が利用可能になる前に脅威モデリングと管理選択に使用できます。また、ISO/IECおよびEU標準コンテンツの方向性を示すシグナルでもあり、今週の標準ランドスケープ全体でエージェント型AIセキュリティの重点を強化しています。
必要な対応
セキュリティおよびAIリスクチームは、owaspai.orgの更新されたAI Exchangeコンテンツをレビューして、脅威モデルと管理ガイダンス、特に新しいエージェント型AI段落を確認し、管理をマッピングしてISO/IEC 27090および今後のprEN 18282（EU AI法のサイバーセキュリティ要件）に備えるべきです。