API GET API GET学习资料 · WorkBuddy 教程库
API GET 官网 去用 WorkBuddy 自定义模型

AI 学习资料 · 进阶与原理

OWASP 大语言模型应用 Top 10 安全威胁 2025（简体中文版）

OWASP Top 10 for LLM Applications & Generative AI 项目（OWASP GenAI Security Project）著；Ken Huang 黄连金 译，Talesh Seeparsan 翻译负责人全文 · CC BY-SA 4.0

导读

OWASP 是国际上做应用安全的开源组织，这份清单列出大模型应用最常见的十类安全风险，2025 版有简体中文译本。原文写给开发和安全人员，但其中的提示词注入、敏感信息泄露、过度授权、信息误导几条，和每个把文件、账号交给 AI 智能体的办公用户都有关：读这几条时，可以想想自己给 WorkBuddy 开了哪些权限、它读到的资料是否可信。正文按 CC BY-SA 4.0 收录，读者也可以按该许可自由转发。

目录

  1. 项目负责人序言
  2. LLM01:2025 提示词注入
  3. LLM02:2025 敏感信息泄露
  4. LLM03:2025 供应链
  5. LLM04:2025 数据与模型投毒
  6. LLM05:2025 不当输出处理
  7. LLM06:2025 过度授权
  8. LLM07:2025 系统提示词泄露
  9. LLM08:2025 向量与嵌入漏洞
  10. LLM09:2025 信息误导
  11. LLM10:2025 无限资源消耗

开始阅读

出处与授权

作者OWASP Top 10 for LLM Applications & Generative AI 项目（OWASP GenAI Security Project）著；Ken Huang 黄连金 译，Talesh Seeparsan 翻译负责人
原文地址https://genai.owasp.org/resource/owasp%e5%a4%a7%e5%9e%8b%e8%aa%9e%e8%a8%80%e6%a8%a1%e5%9e%8b%e5%8f%8a%e7%94%9f%e6%88%90%e5%bc%8f-ai-%e5%8d%81%e5%a4%a7%e9%a2%a8%e9%9a%aa%ef%bc%882025/
上游版本2025-05-22
获取日期2026-10-27
许可CC BY-SA 4.0 · 许可条款 · 随附许可文本 · CC-BY-SA-4.0-legalcode.txt
出处注明本页内容为《OWASP 大语言模型人工智能应用 Top 10 安全威胁 2025》简体中文版（OWASP Top 10 for LLM Applications & Generative AI 2025），OWASP GenAI Security Project 著，Ken Huang 黄连金 译，Talesh Seeparsan 翻译负责人；原文 https://genai.owasp.org/ （简体中文 PDF：https://genai.owasp.org/download/46125/ ），源文件 https://github.com/OWASP/www-project-top-10-for-large-language-model-applications/tree/99f4395589bdbd120ae961f9cd179e79d7f9b27f/2_0_vulns/translations/zh-CN 。依据 CC BY-SA 4.0（https://creativecommons.org/licenses/by-sa/4.0/）使用；API GET 调整了排版（标题层级、空行），并做了以下文字改动：序言“（LLM)”补齐为“（LLM）”；LLM01 场景 #7 的繁体字“導致”改为“导致”；LLM03“许可风险”一段补一个逗号、“Open AI”改为“OpenAI”；LLM04 标题“LLM04: 2025”改为“LLM04:2025”；LLM09 参考链接“Arvix”改为“arXiv”、“Victor Debia”改为“Victor Dibia”；LLM05 一条参考链接去掉跟踪参数；序言加一条编者注说明 LLM06 等条目在序言与正文中的译名差异。本页同样以 CC BY-SA 4.0 发布。OWASP 及其标志是 OWASP Foundation, Inc. 的商标，本站与 OWASP 无关联，不代表其认可。
转载许可仓库 LICENSE.md 为 CC BY-SA 4.0（审核记录另在简体中文 PDF 的许可页和 genai.owasp.org 页脚确认过同一许可），允许商业使用、转载和改编。条件：注明作者和译者、附许可链接、说明做过的改动；相同方式共享——本库整理后的这 11 页同样以 CC BY-SA 4.0 发布；不得附加限制——付费库的条款不能禁止读者按 CC BY-SA 4.0 转发这部分内容，也不能对它加 DRM。与本库其他内容放在一起属于汇编，不会让其他内容也适用 BY-SA。商标：OWASP 名称和标志是 OWASP Foundation 的商标，本库不使用标志，只用名称说明出处，不暗示认可；PDF 版里的赞助方标志也未使用。
本库改动我们根据 OWASP 的 GitHub 仓库（commit 99f4395）中的简体中文 Markdown 源文件，把序言和 10 个风险条目整理成 11 页，整理后的版本以 CC BY-SA 4.0（https://creativecommons.org/licenses/by-sa/4.0/）发布，任何人都可以按该许可转发和改编。改动如下：所有标题整体提升一级，使每页只有一个一级标题；LLM02“防范与缓解策略”下原本与它同级的六个小节降为下级标题；LLM07 两处引用块后补空行，避免后一句被并进引用块；序言中 Talesh Seeparsan 一段补了换行；序言“（LLM)”补齐为“（LLM）”；LLM01 场景 #7 的繁体字“導致”改为“导致”；LLM03“许可风险”一段补一个逗号、“Open AI”改为“OpenAI”；LLM04 标题“LLM04: 2025”改为“LLM04:2025”；LLM09 参考链接“Arvix”改为“arXiv”、“Victor Debia”改为“Victor Dibia”；LLM05 一条参考链接去掉跟踪参数；序言加一条编者注说明 LLM06 等条目在序言与正文中的译名差异；每页开头加一行出处与许可说明。译文其余文字未改，“过度代理权限”（序言）与“过度授权”（LLM06 标题）的不一致按原文保留，只加了编者注。未收录 Supplemental_Content.md 和 PDF 版。2026-10-27 起，本库又对照同一 commit 的英文原文校对了全部 11 页：修正误译和不通顺的句子，按本库术语统一“提示词”“智能体”“大语言模型”等用语，并删去会在页面上显示成“\”的行尾反斜杠；各页的具体改动见“本章改动”。

未收录的内容

  • 2_0_vulns/translations/zh-CN/Supplemental_Content.md：社交媒体文案和赞助方介绍，fetch_spec 要求跳过，未抓取
  • 简体中文 PDF（https://genai.owasp.org/download/46125/，约 9.4 MB）：含赞助方标志和 OWASP 标志；改用无图片的 Markdown 源文件，未抓取
  • OWASP 标志：OWASP Foundation 的商标，不复制