OWASP lança Top 10 2026 para aplicacoes LLM e novo padrao de controle de agentes de IA
O OWASP GenAI Security Project lançou a edição 2026 do seu Top 10 para aplicações LLM, a primeira a ponderar o ranking da comunidade com dados de milhares de incidentes reais de segurança em IA, e doou ao projeto o novo Agent Control Standard (ACS), focado em controles aplicáveis em tempo de execução para agentes autônomos. O anúncio também marca a expansão da comunidade para mais de 30 mil membros e a chegada de novos patrocinadores corporativos.
O OWASP GenAI Security Project divulgou a atualização 2026 do seu já conhecido Top 10 for LLM Applications e, no mesmo anúncio, apresentou o Agent Control Standard (ACS), um documento doado ao projeto que complementa trabalhos anteriores sobre riscos de IA agêntica, identidade, governança e testes. A novidade metodológica mais relevante do Top 10 2026 é que, pela primeira vez, a priorização dos riscos foi ponderada contra um grande corpo de dados de incidentes reais de segurança em IA, e não apenas contra a opinião consolidada de especialistas da comunidade -- uma mudança que tende a tornar o ranking mais fiel ao que de fato está sendo explorado em produção.
Um sinal técnico importante dessa atualização é a ascensão do risco "Excessive Agency" para a posição #3 do ranking, refletindo uma mudança de natureza no problema de segurança: quando um agente passa a ter acesso real a ferramentas e permissões, a falha de segurança deixa de se manifestar apenas no que um modelo pode dizer (uma resposta tóxica ou enganosa) e passa a se manifestar no que um sistema pode efetivamente fazer (uma ação destrutiva, uma exfiltração, uma chamada de ferramenta não autorizada). O Agent Control Standard é a resposta direta a essa mudança: em vez de ficar apenas no nível de princípios e diretrizes, ele busca estender a orientação existente para controles executáveis em tempo real durante a operação do agente, com mapeamentos expandidos para frameworks como NIST, MITRE ATLAS e CWE.
Na prática, isso é relevante para qualquer time de AppSec ou plataforma que hoje avalia ou constrói sistemas baseados em LLM e agentes autônomos: o Top 10 orienta a priorização de controles com base em evidência de incidentes reais, não apenas em preocupações teóricas, e o ACS oferece um ponto de partida mais operacional para quem precisa decidir, por exemplo, quais permissões um agente deve ter antes de agir e como auditar isso em runtime. A adoção imediata reportada -- mais de 10 mil downloads em 48 horas -- é um indicativo de que a lacuna entre diretrizes de alto nível e controles aplicáveis era sentida pela indústria. Vale notar que se trata de um padrão comunitário e voluntário, sem força regulatória, então seu valor prático depende da adoção efetiva por quem constrói e audita esses sistemas, e não de uma obrigação legal.