OWASP 發布 2026 年 AI 代理應用十大資安風險

開放全球應用程式安全計畫（OWASP）長期制定軟體資安指引；隨 AI 代理能自主拆解任務、規畫步驟並調用外部工具，風險已從模型輸入輸出擴及權限、記憶與跨系統操作，因此成為企業導入 Agentic AI 時的重要治理議題。

OWASP 於 2026 年發布 AI 代理應用十大資安風險，涵蓋代理目標劫持、工具濫用及失控代理等威脅，並指出 AI Agent 仍無法完全防禦 prompt injection。專家提醒，這份十大排行旨在喚起風險意識，不應被視為固定教條；此次發布未涉及金額。