事件经过
OWASP AI Exchange（owaspai.org）宣布一项重大内容更新，目前正在最终确定并发布到平台：它正在添加过去一年由其约130位贡献作者制作的基础研究，这些研究已被纳入ISO/IEC 27090和即将出台的AI法案标准prEN 18282（均涉及AI安全）。由于受版权保护的标准文本不能公开分享，Exchange正在将基础研究发布到其在线内容中，将其扩展至300多页。另外，该项目表示已将411段进一步的代理式AI细节添加到框架内容中，而未改变框架结构。AI Exchange将自己定位为最接近全球专家共识的公开对齐，并通过标准开发组织联络伙伴关系直接输入欧盟AI法案和ISO标准。公告日期为2026年10月19日（窗口内）；owaspai.org平台已上线，并描述了300多页持续演进的指南，包括输入攻击、开发时和供应链威胁、运行时常规安全威胁、AI安全测试、AI隐私和一般控制的威胁/控制类别。
影响分析
OWASP AI Exchange是AI安全控制的事实上的开源共识参考，而此次更新使其与新发布的ISO/IEC 27090（2026年10月14日发布）和即将出台的欧洲AI网络安全标准prEN 18282保持同步。新增的411段代理式AI细节扩展了框架以覆盖自主代理、MCP和工具使用系统，这些是最快速出现的攻击面。对于从业者而言，这使得owaspai.org成为关于如何保护AI系统的国际共识的最准确公开视图，可用于在正式标准可用之前进行威胁建模和控制选择。它也是ISO/IEC和欧盟标准内容走向的信号，并增强了本周标准领域对代理式AI安全的重视。
建议行动
安全和AI风险团队应审查owaspai.org上更新的AI Exchange内容以获取威胁模型和控制指南，尤其是新增的代理式AI段落，并使用它来映射控制和为ISO/IEC 27090及即将出台的prEN 18282（欧盟AI法案网络安全要求）做准备。