事件经过
OWASP基金会于2026年5月5日发布了其2026-2030战略计划，题为"没有不安全软件的世界"。该计划概述了OWASP将如何从主要由志愿者驱动的社区发展成为能够应对软件安全复杂性不断加速（包括AI特定风险）的更加结构化的组织。虽然现有资料中没有详细说明完整的战略计划，但该公告表明OWASP意图扩展其旗舰指导——包括LLM Top 10（2025）和Agentic AI Top 10（2026）——并将AI安全整合到其更广泛的安全软件开发框架中。
影响分析
OWASP的战略重新定位正值AI引入现有安全指导未能完全覆盖的新攻击面之时。LLM Top 10和Agentic AI Top 10已成为AI应用安全的事实标准，而这一战略计划表明了OWASP在威胁态势演进过程中保持这些资源时效性的承诺。对于从业者而言，该计划对"关键时刻"的强调表明OWASP将优先考虑实用、可实施的指导而非愿景性框架——这在企业努力将通用AI安全原则转化为运营控制措施时至关重要。
建议行动
监控OWASP在此战略计划下推出的更新AI安全指导，特别是LLM Top 10和Agentic AI Top 10的更新。对于进行AI安全评估的客户，确保评估框架参考最新的OWASP指导，并且AppSec团队接受AI特定漏洞类别的培训。如果您的组织在部署基于LLM或agentic系统方面有运营经验，考虑为OWASP的AI安全项目做出贡献——OWASP的有效性取决于从业者的投入，战略计划表明其对行业合作的开放态度。