OWASP
OWASP（开放式Web应用安全项目）是一个专注于提升软件安全性的国际非营利性开放社区组织。其使命是通过开放协作，免费提供安全工具、文档、指南和标准，帮助开发者、企业和安全研究人员构建更安全的Web应用。OWASP最广为人知的成果包括Web应用安全风险Top 10列表、测试指南及安全开发最佳实践框架，其成果被广泛应用于全球安全行业和合规评估领域。
核心事实
时间轴 (近 90 天)
提示注入被OWASP列为AI风险清单的第一位。
提示注入利用大语言模型无法可靠区分指令与数据的缺陷，OWASP将其列为大模型应用的首要安全威胁之一
OWASP LLM 风险清单中包含过度代理权限（Excessive Agency）风险，即模型被赋予过多自主决策与执行能力而缺乏人类监督。
OWASP Top 10 for LLM Applications 2023 年首版将 Prompt Injection 列为 LLM01，2025 版仍将其置于首位并细分为直接注入与间接注入。
Claude Code预置了安全审查流程，可检查OWASP常见问题并限制服务账号权限范围。
OWASP 在其大模型应用安全指南中建议以最终用户的身份和上下文执行操作，并把授权判定放在下游业务系统而非模型层。
OWASP在LLM应用Top 10中将提示注入列为首要风险，并指出目前尚不清楚是否存在万无一失的防御手段。
OWASP的LLM01:2025指南将提示注入列为LLM应用中最普遍、最难彻底缓解的风险类别之一，并建议通过限制模型能力、约束工具权限、增加人工确认等系统级控制来降低影响。
OWASP 的交易授权备忘单强调授权决策应在服务端基于可信身份和资源状态做出，而非依赖客户端提交的声明。
OWASP建议将红队测试纳入智能体开发生命周期，定期更新攻击库，并测试“最坏情况”场景以评估损害范围是否被有效限制。
还有 30 条时间轴事件
全部知识事实 (20)
OWASP已将提示注入列为大语言模型应用的头号安全风险
90%已验证PTES（渗透测试执行标准）将渗透测试过程划分为情报收集、威胁建模、漏洞分析、漏洞利用、后渗透和报告撰写等阶段
80%已验证OWASP已将Prompt注入列为LLM应用十大安全风险之首
80%已验证SQL注入、XSS、SSRF等漏洞长期占据OWASP十大安全风险榜单
80%已验证针对LLM的OWASP专项Top 10威胁榜单于2023年正式发布
75%已验证OWASP将提示注入列为LLM Top 10的首位风险（LLM01）
70%已验证OWASP Top 10漏洞清单2021年版本新增了不安全设计这一类别
70%已验证OWASP将提示词注入列为大模型应用十大风险之首
65%已验证最小权限原则被认为是智能体安全的核心思路之一，即智能体只应获得完成任务所必需的最低权限
65%已验证SQL注入可以通过参数化查询从根本上隔离数据与指令，而LLM推理过程目前没有等效的「参数化」方案
65%已验证Claude Code 的 /security review 命令覆盖 SQL 注入、XSS、密钥泄漏和权限提升漏洞检查
65%已验证OWASP将用户枚举攻击（User Enumeration Attack）列为常见安全风险
65%待验证安全默认原则此后被 OWASP、NIST 等主流安全框架广泛采纳
60%待验证OWASP Top 10 for LLM Applications列表已于2025年进行了更新
60%待验证SBOM目前主要有两种主流格式标准：Linux基金会主导的SPDX和OWASP推动的CycloneDX
60%待验证提示注入被OWASP列为AI风险清单的第一位。
50%待验证提示注入利用大语言模型无法可靠区分指令与数据的缺陷，OWASP将其列为大模型应用的首要安全威胁之一
50%待验证OWASP LLM 风险清单中包含过度代理权限（Excessive Agency）风险，即模型被赋予过多自主决策与执行能力而缺乏人类监督。
50%待验证OWASP Top 10 for LLM Applications 2023 年首版将 Prompt Injection 列为 LLM01，2025 版仍将其置于首位并细分为直接注入与间接注入。
50%待验证Claude Code预置了安全审查流程，可检查OWASP常见问题并限制服务账号权限范围。
50%