OWASP GenAI Security Project 将 Agent Control Standard (ACS) 纳入其 Agentic Security Initiative

通过 OWASP Top 10 for Large Language Model Applications 官方账户的 LinkedIn 帖子确认（json-ld datePublished=2026-08-26）：Agent Control Standard (ACS)——一个开放的、框架无关的运行时代理控制标准，提供声明式钩子、策略执行和跨 AI 代理框架的可观察性——已捐赠给 OWASP GenAI Security Project，成为其 Agentic Security Initiative 投资组合的一部分。该项目的 GitHub 组织（genai-security-project/agent-control-standard）显示最近有活跃的提交历史（Apache-2.0 许可证）。

这将之前独立的 AI 代理运行时控制规范纳入 OWASP 社区治理的、供应商中立的保护伞下，与 LLM Top 10 和 Agentic Top 10 并肩运作。它为构建者和安全团队提供了一种标准化方法来执行策略并在运行时保持对代理行为的可见性，而不是依赖临时的、框架特定的控制——这与本周指导意见中主导的代理身份/授权主题直接相关。

评估 ACS 作为代理部署的候选运行时控制层；监控 OWASP GenAI Security Project 存储库以观察该标准在社区治理下的成熟过程；考虑通过 issues/PRs 贡献力量。