OWASP Top 10 لتطبيقات نماذج اللغة الكبيرة

[!IMPORTANT] الإصدار الحالي: 2026 — نُشر في 4 أغسطس 2026.

احصل على إصدار 2026 · اقرأ المصدر الأساسي · أبلغ عن تصحيح

هذا هو المستودع المصدر الرسمي لـ OWASP Top 10 لتطبيقات نماذج اللغة الكبيرة، ويُدار كمبادرة أساسية ضمن مشروع OWASP لأمن الذكاء الاصطناعي التوليدي.

قائمة Top 10 هي وثيقة توعوية طوّرها المجتمع للمطورين والمعماريين وعلماء البيانات والممارسين الأمنيين والمؤسسات التي تبني أو تشغّل تطبيقات تستخدم نماذج اللغة الكبيرة.

إصدار 2026

اكتمل إصدار 2026. يجمع المنشور بين حكم المجتمع وتحليل الحوادث الواقعية، ويحدّث الترتيب والنطاق والأمثلة والتخفيفات وتعيينات الأطر عبر القائمة.

المورد	الموقع
المنشور الرسمي	احصل على OWASP GenAI LLM Top 10 2026
مصدر Markdown الأساسي	2026/final/
نظرة عامة على الإصدار	2026/README.md
الإصدار السابق	2025/

OWASP GenAI LLM Top 10 2026

1. LLM01:2026 حقن الأوامر (Prompt Injection)
2. LLM02:2026 الكشف عن المعلومات الحساسة
3. LLM03:2026 الصلاحيات المفرطة (Excessive Agency)
4. LLM04:2026 سلسلة التوريد
5. LLM05:2026 تسميم البيانات والنماذج
6. LLM06:2026 الاستهلاك غير المحدود
7. LLM07:2026 المعلومات المضللة
8. LLM08:2026 كشف السياق المخفي
9. LLM09:2026 نقاط ضعف المتجهات والتضمينات
10. LLM10:2026 المعالجة غير السليمة للمخرجات

هيكل المستودع

• 2026/final/ — المصدر الأساسي لإصدار 2026 المنشور
• 2026/working/ — ملفات العمل التاريخية وأدوات دورة الإصدار
• 2025/ — مصدر الإصدار السابق
• documentation/style/ — إرشادات التحرير والهوية البصرية
• ميثاق المشروع — المهمة والنطاق والحوكمة ومبادئ العمل

تُحتفظ بـ خطة سبرنت 2026 و2026/working/CONTRIBUTING.md كسجلات لعملية الإصدار المكتملة. وهما ليسا سير عمل المساهمة الحالي.

المساهمة

نرحّب بالتصحيحات والتحسينات بعد الإصدار. استخدم نموذج تصحيحات إصدار 2026 للأخطاء المحددة أو الروابط المعطلة أو عدم التطابق بين المصدر والمنشور. واستخدم نموذج ملاحظات الإصدار للملاحظات الأوسع أو المقترحات لدورة مستقبلية.

[!IMPORTANT] يجب أن تُجرى جميع التغييرات على هذا المستودع عبر طلب سحب (pull request). الدفع المباشر إلى main محظور بموجب حماية الفرع.

لدينا قناة لفريق العمل على OWASP Slack: #team-genai-top-10-llm.

لمعرفة عملية المساهمة الأوسع في المشروع، قم بزيارة genai.owasp.org/contribute.

الاستشهاد بهذا العمل

تمت أرشفة إصدار 2026 على Zenodo. استشهد بمعرّف DOI للمفهوم، الذي يُحيل دائمًا إلى أحدث إصدار:

OWASP GenAI Security Project. (2026). OWASP Top 10 for Large Language Model Applications (Version 2026). OWASP Foundation. https://doi.org/10.5281/zenodo.22109014

للاستشهاد بإصدار 2026 تحديدًا بدلًا من الأحدث، استخدم معرّف DOI الخاص بإصداره، 10.5281/zenodo.22109015. يحمل الملف CITATION.cff البيانات الوصفية نفسها بصيغة قابلة للقراءة آليًا، ويعرضها GitHub ضمن "Cite this repository".

الترخيص

هذا المشروع مرخّص بموجب رخصة المشاع الإبداعي نَسب المُصنَّف - المشاركة بالمثل 4.0 الدولية.

ادعم OWASP