事件经过
OWASP 发布了首个 Agentic Applications Top 10，由 100 多位行业专家开发。该框架识别了关键风险，包括 Agent Goal Hijacking、Rogue Agents、Tool Misuse、Privilege Misuse 和 Human-Agent Trust Exploitation，确立了"最小代理"原则。
影响分析
这是自主 AI 代理的权威应用安全标准，补充了现有的 OWASP LLM Top 10。将代理风险与 GenAI 风险分开反映了它们根本不同的攻击面——代理会行动，它们不仅仅是响应。
建议行动
开发和安全团队必须针对所有 10 个风险类别审核现有的 AI 代理部署。实施"最小代理"原则：将自主性视为需要赢得的功能，而不是默认设置。更新威胁模型和安全测试以覆盖代理特定的攻击向量。