附錄 C：OWASP Non-Human Identities Top 10（2025）與 OWASP Agentic AI Top 10 的對照
Appendix C - Mapping Between OWASP Non-Human Identities Top 10 (2025) and OWASP Agentic AI Top 10
下表將 OWASP Non-Human Identities（NHI）Top 10（2025） 的風險對照至 OWASP Agentic AI Top 10（ASI）、Agentic-AI Threats & Mitigations（T-codes） 與 AIVSS Core Risk 分類，以呈現 以身分為中心的風險與以 Agentic 行為為中心的風險 之間的對齊關係。
| NHI 風險編號／名稱 | 簡要說明 | 對應的 ASI Top 10 項目 | 對應的 T 編號／威脅與緩解措施 | 對應的 AIVSS 核心風險 |
|---|---|---|---|---|
| NHI1: Improper Offboarding | 未停用或移除不再使用的非人類身分，會留下持續存在的攻擊面。 | ASI04 – Agentic Supply Chain Vulnerabilities | T17 Supply Chain Compromise · T2 Tool Misuse | Agent Supply Chain & Dependency Attacks |
| NHI2: Secret Leakage | 非人類身分所使用的 API 金鑰、權杖或憑證遭暴露。 | ASI02 – Tool Misuse & Exploitation · ASI06 – Memory & Context Poisoning | T6 Goal Manipulation · T1 Memory Poisoning | Memory Use & Contextual Awareness |
| NHI3: Vulnerable Third-Party NHI | 第三方整合的身分遭入侵並被利用。 | ASI04 – Supply Chain Vulnerabilities · ASI03 – Identity & Privilege Abuse | T12 Agent Communication Poisoning · T13 Rogue Agents | Agent Supply Chain & Dependency Attacks |
| NHI4: Insecure Authentication | NHI 使用薄弱或已被淘汰的身分驗證機制。 | ASI03 – Identity & Privilege Abuse · ASI07 – Insecure Inter-Agent Communication | T16 Insecure Inter-Agent Protocol Abuse | Agent Access Control Violation |
| NHI5: Overprivileged NHI | 非人類身分被授予過多權限。 | ASI02 – Tool Misuse & Exploitation · ASI03 – Identity & Privilege Abuse | T2 Tool Misuse · T3 Privilege Compromise | Agent Access Control Violation |
| NHI6: Insecure Cloud Deployment Configurations | CI/CD 與雲端環境組態不當，並使用靜態憑證。 | ASI04 – Supply Chain Vulnerabilities · ASI05 – Unexpected Code Execution（RCE） | T11 Unexpected RCE & Code Attacks | Insecure Agent Critical Systems Interaction |
| NHI7: Long-Lived Secrets | 憑證或金鑰的有效期限過長，會增加攻擊者的潛伏時間。 | ASI06 – Memory & Context Poisoning · ASI08 – Cascading Failures | T4 Memory Overload · T12 Shared Memory Poisoning | Memory Use & Contextual Awareness |
| NHI8: Environment Isolation | 在開發、測試與正式環境間重複使用 NHI，可能讓攻擊者橫向移動。 | ASI08 – Cascading Failures · ASI07 – Insecure Inter-Agent Communication | T8 Repudiation & Untraceability · T12 Agent Communication Poisoning | Agent Cascading Failures |
| NHI9: NHI Reuse | 在不同服務間重複使用相同 NHI，會放大入侵的影響。 | ASI08 – Cascading Failures · ASI04 – Supply Chain Vulnerabilities | T5 Cascading Hallucination Attacks · T13 Rogue Agents | Agent Cascading Failures |
| NHI10: Human Use of NHI | 人類使用非人類憑證，會造成責任歸屬不明與權限誤用。 | ASI09 – Human-Agent Trust Exploitation · ASI01 – Agent Goal Hijack | T10 Overwhelming Human in the Loop · T7 Misaligned & Deceptive Behaviors | Agent Untraceability / Human Manipulation |
原作：OWASP Top 10 For Agentic Applications 2026
專案：OWASP Gen AI Security Project - Agentic Security Initiative
授權：CC BY-SA 4.0
本翻譯為非官方繁體中文版本，並依 CC BY-SA 4.0 授權釋出。