OWASP Top 10 für Anwendungen mit großen Sprachmodellen

[!IMPORTANT] Aktuelle Version: 2026 — veröffentlicht am 4. August 2026.

Die 2026er-Publikation abrufen · Die kanonische Quelle lesen · Eine Korrektur melden

Dies ist das offizielle Quell-Repository für die OWASP Top 10 für Anwendungen mit großen Sprachmodellen, das als Kerninitiative des OWASP GenAI Security Project gepflegt wird.

Die Top 10 sind ein von der Community entwickeltes Aufklärungsdokument für Entwickler, Architekten, Datenwissenschaftler, Sicherheitsexperten und Organisationen, die Anwendungen mit großen Sprachmodellen erstellen oder betreiben.

Version 2026

Die Version 2026 ist abgeschlossen. Die Publikation verbindet das Urteil der Community mit der Analyse realer Vorfälle und aktualisiert die Reihenfolge, den Umfang, die Beispiele, die Gegenmaßnahmen und die Framework-Zuordnungen in der gesamten Liste.

Ressource	Speicherort
Offizielle Publikation	OWASP GenAI LLM Top 10 2026 abrufen
Kanonische Markdown-Quelle	2026/final/
Versionsübersicht	2026/README.md
Vorherige Version	2025/

OWASP GenAI LLM Top 10 2026

1. LLM01:2026 Prompt Injection
2. LLM02:2026 Offenlegung sensibler Informationen
3. LLM03:2026 Übermäßige Handlungsvollmacht
4. LLM04:2026 Lieferkette
5. LLM05:2026 Daten- und Modellvergiftung
6. LLM06:2026 Unbegrenzter Ressourcenverbrauch
7. LLM07:2026 Fehlinformation
8. LLM08:2026 Offenlegung versteckter Kontexte
9. LLM09:2026 Schwächen bei Vektoren und Embeddings
10. LLM10:2026 Unsachgemäße Ausgabeverarbeitung

Repository-Struktur

• 2026/final/ — kanonische Quelle für die veröffentlichte Version 2026
• 2026/working/ — historische Arbeitsdateien und Werkzeuge für den Versionszyklus
• 2025/ — Quelle für die vorherige Version
• documentation/style/ — redaktionelle und Branding-Richtlinien
• Projektcharta — Mission, Umfang, Governance und Betriebsprinzipien

Der 2026er-Sprintplan und 2026/working/CONTRIBUTING.md werden als Aufzeichnungen des abgeschlossenen Veröffentlichungsprozesses aufbewahrt. Sie stellen nicht den aktuellen Beitrags-Workflow dar.

Mitwirken

Korrekturen und Verbesserungen nach der Veröffentlichung sind willkommen. Verwenden Sie das Errata-Formular für die Version 2026 für konkrete Fehler, defekte Links oder Abweichungen zwischen Quelle und Publikation. Verwenden Sie das Feedback-Formular zur Version für weitergehendes Feedback oder Vorschläge für einen zukünftigen Zyklus.

[!IMPORTANT] Alle Änderungen an diesem Repository müssen über einen Pull Request erfolgen. Direkte Pushes auf main werden durch den Branch-Schutz blockiert.

Wir haben einen Arbeitsgruppen-Kanal auf OWASP Slack: #team-genai-top-10-llm.

Informationen zum allgemeinen Beitragsprozess für das Projekt finden Sie unter genai.owasp.org/contribute.

Zitierung dieser Arbeit

Die Ausgabe 2026 ist auf Zenodo archiviert. Zitieren Sie die Konzept-DOI, die stets zur neuesten Ausgabe führt:

OWASP GenAI Security Project. (2026). OWASP Top 10 for Large Language Model Applications (Version 2026). OWASP Foundation. https://doi.org/10.5281/zenodo.22109014

Um gezielt die Ausgabe 2026 statt der neuesten zu zitieren, verwenden Sie deren Versions- DOI, 10.5281/zenodo.22109015. CITATION.cff enthält dieselben Metadaten in maschinenlesbarer Form, und GitHub rendert sie unter „Cite this repository“.

Lizenz

Dieses Projekt ist unter der Creative Commons Attribution-ShareAlike 4.0 International License lizenziert.

OWASP unterstützen