OWASP Top 10 for LLM Applications
OWASP发布的针对大语言模型应用的安全风险清单，列出LLM应用面临的核心风险类别，如提示注入、过度代理、数据泄露等
核心事实
时间轴 (近 90 天)
OWASP Top 10 for LLM Applications 2023 年首版将 Prompt Injection 列为 LLM01，2025 版仍将其置于首位并细分为直接注入与间接注入。
OWASP Top 10 for LLM Applications 指出模型行为的非确定性是提示词变更需要回归覆盖的原因。
OWASP Top 10 for LLM Applications 中 LLM05:2025 专门讨论「不当输出处理」，LLM09:2025 讨论「过度依赖」。
OWASP 大语言模型应用十大风险清单于 2023 年首次发布，2025 年更新。
OWASP将提示词注入列为大模型应用十大风险之首
OWASP发布了LLM应用安全十大风险清单（OWASP Top 10 for LLM Applications）
全部知识事实 (6)
OWASP将提示词注入列为大模型应用十大风险之首
65%待验证OWASP Top 10 for LLM Applications 2023 年首版将 Prompt Injection 列为 LLM01，2025 版仍将其置于首位并细分为直接注入与间接注入。
50%待验证OWASP Top 10 for LLM Applications 指出模型行为的非确定性是提示词变更需要回归覆盖的原因。
50%待验证OWASP Top 10 for LLM Applications 中 LLM05:2025 专门讨论「不当输出处理」，LLM09:2025 讨论「过度依赖」。
50%待验证OWASP 大语言模型应用十大风险清单于 2023 年首次发布，2025 年更新。
50%待验证OWASP发布了LLM应用安全十大风险清单（OWASP Top 10 for LLM Applications）
50%