GOVERNANCE / 07
OWASP、LLMアプリケーションのTop 10リスクを2026年版に刷新 — 数千件の実インシデント分析で「Excessive Agency」が3位に浮上
OWASP GenAI LLM Top 10 2026（2026年8月4日公開）。数百人のAIセキュリティ専門家によるコミュニティ開発の最新版。数千件の実インシデント分析に基づく初のデータ駆動型ランキングを導入し、LLM01:2026 Prompt Injectionが1位を維持。Excessive Agency（過剰権限）が3位に浮上、Hidden Context Exposureが新規参入、Improper Output Handlingは5位→10位へ降下。NIST・MITRE ATLAS・CWE・OWASP Top 10 for Agentic Applicationsへのマッピングを備える。ライセンスはCC BY-SA 4.0。