OWASP 大型语言模型应用十大风险
[!IMPORTANT] 当前版本：2026 — 发布于 2026 年 8 月 4 日。
获取 2026 版出版物 · 阅读权威源文件 · 报告勘误
这是 OWASP 大语言模型应用十大安全风险 的官方源仓库，作为 OWASP GenAI 安全项目 的核心倡议进行维护。
该 Top 10 是一份由社区共同编写的意识普及文档，面向构建或运营使用大语言模型应用的开发者、架构师、数据科学家、安全从业者以及各类组织。
2026 版本已完成。该出版物将社区判断与对真实世界事件的分析相结合，并更新了整个列表中的排序、范围、示例、缓解措施以及框架映射。
| 资源 | 位置 |
|---|---|
| 官方出版物 | 获取 OWASP GenAI LLM Top 10 2026 |
| 权威 Markdown 源文件 | 2026/final/ |
| 版本概览 | 2026/README.md |
| 上一版本 | 2025/ |
2026/final/ — 已发布的 2026 版本的权威源文件2026/working/ — 历史工作文件与发布周期工具2025/ — 上一版本的源文件documentation/style/ — 编辑与品牌指南2026 冲刺计划 和 2026/working/CONTRIBUTING.md 作为已完成发布流程的记录予以保留。它们并非当前的贡献工作流程。
欢迎在发布后提交勘误与改进。对于具体错误、失效链接或源文件与出版物不一致的情况，请使用 2026 版本勘误表单。对于更广泛的反馈或未来周期的提案，请使用 版本反馈表单。
[!IMPORTANT] 对本仓库的所有更改都必须通过拉取请求进行。直接推送到
main会被分支保护机制阻止。
我们在 OWASP Slack 上设有工作组频道：#team-genai-top-10-llm。
有关更广泛的项目贡献流程，请访问 genai.owasp.org/contribute。
2026 版已归档于 Zenodo。请引用概念 DOI，它始终指向最新版本：
OWASP GenAI Security Project. (2026). OWASP Top 10 for Large Language Model Applications (Version 2026). OWASP Foundation. https://doi.org/10.5281/zenodo.22109014
如需专门引用 2026 版而非最新版，请使用其版本 DOI，10.5281/zenodo.22109015。
CITATION.cff 以机器可读形式包含相同的元数据，GitHub 会在“Cite this repository”下渲染它。
本项目采用 Creative Commons Attribution-ShareAlike 4.0 International License 许可。