OWASP lança Top 10 2026 para Aplicações LLM e novo padrão de controle de agentes
O OWASP GenAI Security Project divulgou a edição 2026 do Top 10 para Aplicações LLM, agora fundamentada em milhares de incidentes reais em vez de apenas consenso de especialistas. Junto com a lista, o projeto lançou o Agent Control Standard, dedicado à governança de identidade, permissões e testes de segurança para agentes autônomos, e elevou o risco de 'Excessive Agency' à terceira posição do ranking.
O OWASP GenAI Security Project anunciou a atualização 2026 de seu já conhecido Top 10 para Aplicações LLM, acompanhada do lançamento do Agent Control Standard (ACS), um padrão doado ao projeto especificamente para lidar com riscos de agentes autônomos, e da chegada de novos patrocinadores corporativos (F5, WitnessAI, Evoke Security e Mondoo) em uma comunidade que já ultrapassa 30 mil membros.
A principal mudança metodológica é que o ranking deixou de refletir apenas o julgamento qualitativo de especialistas e passou a incorporar análise de milhares de incidentes reais de segurança em IA relatados pela comunidade. Isso reposicionou riscos na lista: 'Excessive Agency' — a situação em que um agente recebe ferramentas e permissões reais e comete ações indevidas com elas — subiu para o terceiro lugar. O ACS complementa esse risco com três frentes concretas: controles de runtime aplicáveis (não apenas recomendações teóricas), gestão de identidade e governança de permissões para agentes, e diretrizes de teste de segurança para validar comportamentos autônomos antes e depois do deploy. O documento também mapeia seus itens para frameworks já estabelecidos, como NIST, MITRE ATLAS e CWE, além do Top 10 para Aplicações Agenticas do próprio projeto.
A relevância prática está em oferecer um vocabulário e uma lista de verificação comuns num momento em que equipes de segurança corporativa passaram a lidar com agentes de LLM que têm acesso a credenciais, executam ações em sistemas de produção e encadeiam chamadas de ferramentas sem supervisão humana constante. Sem um padrão como o ACS, cada organização acaba inventando seus próprios controles de autorização para agentes, o que é exatamente o tipo de fragmentação que outros achados recentes (como o trabalho acadêmico sobre lacunas de autorização em frameworks multiagente) mostram ser perigoso.
Vale notar que um Top 10 e um 'standard' da OWASP são orientações voluntárias, não exigências regulatórias nem controles técnicos por si só — o impacto real depende de fornecedores de frameworks de agentes e de times internos efetivamente implementarem os controles recomendados. Ainda assim, o documento tende a se tornar referência para auditorias de segurança de IA e para times de compliance que precisam justificar decisões de arquitetura de agentes.