事件经过
OWASP Cornucopia配套版“LLMX / 大语言模型”(v1.0)已在cornucopia.owasp.org上线,提供与OWASP LLM Top 10(LLM01:2026)、MITRE ATLAS、OWASP AISVS和AITG、STRIDE、PHANTOM-B和CWE对应的LLM威胁建模卡片。该页面确认真实并由OWASP托管,但无法从页面或搜索结果中获取发布日期(无[extracted-metadata]日期头),因此日期不确定,可能早于报告窗口。
影响分析
这是OWASP为大语言模型提供的威胁建模配套工具,将LLM威胁与2026年LLM Top 10、ATLAS以及AI安全验证标准/AI测试指南对齐——适用于结构化LLM威胁建模。日期未确认,因此纳入供QA裁定。
建议行动
进行LLM威胁建模的从业者可使用LLMX卡片映射LLM Top 10和ATLAS风险;QA应确认该版本是否在报告窗口内发布。