致謝
Acknowledgements
Top 10 負責人與各項目負責人
OWASP Top 10 for Agentic Applications 由 John Sotiropoulos（Deep Cyber）、Keren Katz（Tenable）與 Ron F Del Rosario（SAP）領導，並獲得各項目負責人 的關鍵支持；若沒有他們，本文件無法完成。
| 項目 | 負責人 |
|---|---|
| ASI01 – Agent Goal Hijack | Kayla Underkoffler, Rakshith Aralimatti |
| ASI02 – Tool Misuse & Exploitation | Riggs Goodman, Gaurav Mukherjee |
| ASI03 – Identity & Privilege Abuse | Kellen Carl, Ken Huang |
| ASI04 – Agentic Supply Chain Vulnerabilities | Evgeniy Kokuykin, Aamiruddin Syed |
| ASI05 – Unexpected Code Execution (RCE) | Allie Howe, Vineeth Sai Narajala |
| ASI06 – Memory & Context Poisoning | Idan Habler, Joshua Back |
| ASI07 – Insecure Inter-Agent Communication | Stefano Amorelli, Vasilios Mavroudis |
| ASI08 – Cascading Failures | Diana Henderson |
| ASI09 – Human-Agent Trust Exploitation | Adam Morris |
| ASI10 – Rogue Agents | Tomer Elias, Mo Sadek, Priyadharhshini Parthasarathy |
其他貢獻者
- Almog Langleben, Sunbit
- Ron Bitton, Intuit
- Amritha Lal
- Kanmani Rani
- Sumeet Jeswani, Google
- Helen Oakley, SAP
- Nayan Goel, Upgrade Inc
- Rock Lambros, RockCyber
- Eva Benn, Microsoft Security
- Subaru Ueno
- John Cotter, Bentley Systems
- Josh Devon
- Mark de Rijk, Agentics Foundation
- Manish Kumar Yadav, SAP
- Sumit Ranjan, Protect Neuron
- Mohsin Khan
- Rico Komenda, Adesso SE
- Edward Bolles
- Cole Murray
- Venkata Sai Kishore Modalavalasa
- Uday Bhaskar Seelamantula, Autodesk
- Michael Marien
- Abhishek Mishra, OneTrust
- Kaustubh Phatak
- Hariprasad Holla, CrowdStrike
- Mohsin Khan
- Trent Holmes, Trend Micro
- Peter Boucher, abbView
- Emile Delcourt, Panorama Education
- Neeraj Nagpal
- Allie Howe, Growth Cyber
我們感謝審查者 提供具洞察力的回饋與貢獻，包括以下成員。
ASI 專家審查委員會
- Alejandro Saucedo — Linux Foundation ML Security Project 主席、聯合國 AI 專家、歐盟執委會科技政策 AI 專家
- Apostol Vassilev — NIST 對抗式 AI 負責人
- Chris Hughes — Aquia 執行長
- Hyrum Anderson — Robust Intelligence 技術長
- Steve Wilson — OWASP GenAI Security Project 共同主席、Top 10 for LLM Applications 創辦人、Exabeam 產品長
- Scott Clinton — OWASP GenAI Security Project 董事會共同主席暨共同創辦人
- Vasilios Mavroudis — Alan Turing Institute 首席研究科學家暨研究主題負責人
- Josh Collyer — 首席資安研究員暨研究主題負責人
- Egor Pushkin — Oracle Cloud 資料與 AI 首席架構師
- Peter Bryan — Microsoft AI Red Team 首席 AI 資安研究負責人
- Daniel Jones — Microsoft AI Red Team 的 AI 資安研究員
- Michael Burgury — OWASP Low-Code/No-Code 負責人、OWASP AIVSS Project 共同負責人，任職於 Zenity
公開審查
參與公開審查 的其他組織與人員包括：
- ABN AMARO BANK — Parker Cowan
- Airbus — Kachi Agu
- AWS — Mark Keating
- Cloud Security Alliance (CSA) — Ken Huang, Jim Reavis, John Yeon
- JPMorgan — Edward Lee
- Kainos — Kyle Davidson, Tom Fowler, Daragh McConvile, Greg Wright
原作：OWASP Top 10 For Agentic Applications 2026
專案：OWASP Gen AI Security Project - Agentic Security Initiative
授權：CC BY-SA 4.0
本翻譯為非官方繁體中文版本，並依 CC BY-SA 4.0 授權釋出。