事件经过
OWASP的GenAI安全项目于2026年5月25日发布了AIUC-1 Crosswalk for the OWASP Top 10 for Agentic Applications。该文档提供了AIUC-1控制要求与代理威胁类别之间的双向映射，包括代理目标劫持、工具滥用、身份和权限滥用、内存投毒、不安全的代理间通信、级联故障、信任利用和流氓代理。该交叉参考还包括差距分析，识别了AIUC-1可能需要新要求的八个优先领域，特别是围绕代理身份、运行时容器化、架构监控、供应链证明和模式控制。
影响分析
该交叉参考为安全和治理团队提供了命名控制框架(AIUC-1)与OWASP Agentic Top 10威胁列表之间的首个直接桥梁，将抽象的代理风险讨论转换为可审计、可分配的控制。差距分析具有立即可操作性：组织可以使用它来识别其管道中的哪些代理AI风险当前没有映射控制，并相应地优先考虑修复措施。
建议行动
使用AIUC-1交叉参考作为代理AI安全评估的输入——对所有生产或试点代理部署的八个优先领域（代理身份、运行时容器化、监控、证明、模式控制）进行差距分析，并识别哪些差距需要新控制而不是现有工具中的配置更改。