专业知识库与评测机构：OWASP GenAI Security Project
专业知识库与评测机构 · OWASP GenAI Security Project。LLM Top 10、智能体 Top 10 与 ACS 标准。本来源共收录 8 条已通过本类收录机制的资料，均可直接跳转到原始来源。
本类权威分层：A2–B。收录机制：核心资料全收；按各二级来源自身的数据库、方法、版本与榜单结构收录，不设跨机构统一评分机制。
OWASP GenAI LLM Top 10 2026
面向 LLM 应用的十类核心安全风险及缓解建议，2026 版结合真实事故数据更新风险排序。
证据用途：支持 LLM 应用风险分类、威胁说明和缓解措施。
使用边界：社区指南而非强制标准；必须绑定 2026 版本
关联概念：guardrails · red-teaming
链接复核时间：2026-09-24
OWASP Top 10 for Agentic Applications 2026
归纳自主智能体在目标劫持、工具误用、身份权限、供应链和代码执行等方面的关键风险。
证据用途：支持智能体应用威胁建模和安全控制设计。
使用边界：聚焦应用层风险；不同智能体架构需另做情境分析
关联概念：agent · guardrails · red-teaming
链接复核时间：2026-09-24
Agent Control Standard（ACS）
为智能体平台的可观察性、中间件控制钩子和运行时策略执行建立开放控制基础。
证据用途：支持智能体运行时控制、审计与可移植安全策略的设计。
使用边界：新发布标准，实施生态仍在形成；不能替代具体系统的权限模型
关联概念：agent · guardrails · governance
链接复核时间：2026-09-24
OWASP GenAI Red Teaming Guide
给出生成式 AI 系统的红队范围、测试阶段、攻击技术和报告实践。
证据用途：支持设计可复用的生成式 AI 对抗测试流程。
使用边界：社区开放指南而非强制法规；采用时需绑定版本并结合具体架构
关联概念：red-teaming
链接复核时间：2026-09-24
OWASP Multi-Agentic System Threat Modeling Guide v1.0
面向多智能体系统梳理信任边界、通信、权限和级联失效风险。
证据用途：支持多智能体架构的系统化威胁建模。
使用边界：社区开放指南而非强制法规；采用时需绑定版本并结合具体架构
关联概念：agent · red-teaming
链接复核时间：2026-09-24
OWASP GenAI Incident Response Guide 1.0
覆盖生成式 AI 事件的准备、检测、遏制、恢复与复盘。
证据用途：支持建立 AI 专属事件响应流程和证据保全要求。
使用边界：社区开放指南而非强制法规；采用时需绑定版本并结合具体架构
关联概念：governance · guardrails
链接复核时间：2026-09-24
OWASP GenAI Security Industry Framework Crosswalk
把 OWASP GenAI 风险与主要安全和治理框架的控制要求进行映射。
证据用途：支持跨框架控制复用与差距分析。
使用边界：社区开放指南而非强制法规；采用时需绑定版本并结合具体架构
关联概念：governance
链接复核时间：2026-09-24
OWASP AI Security Solutions Landscape
按防护能力和应用阶段整理 AI 安全产品与开源方案。
证据用途：支持识别 AI 安全控制类别和工具覆盖范围。
使用边界：社区开放指南而非强制法规；采用时需绑定版本并结合具体架构
关联概念：guardrails
链接复核时间：2026-09-24