OWASP publica el Top 10 de seguridad para LLMs en 2026 y un estándar para agentes de IA

El Proyecto de Seguridad GenAI de OWASP publicó su lista actualizada de las diez vulnerabilidades más críticas para aplicaciones basadas en modelos de lenguaje de gran escala (LLM) con vistas a 2026, consolidando su rol como referencia global en ciberseguridad aplicada a la inteligencia artificial generativa.

Junto al tradicional Top 10, la organización debutó con un nuevo estándar denominado Agent Control, diseñado específicamente para abordar los desafíos de seguridad que plantean los sistemas de IA agéntica: aquellos capaces de tomar decisiones y ejecutar acciones de forma autónoma en entornos complejos.

El lanzamiento incluye además una serie de recursos complementarios orientados a desarrolladores, equipos de seguridad y organizaciones que despliegan soluciones de IA generativa, con el objetivo de facilitar la adopción de buenas prácticas en un ecosistema que evoluciona a gran velocidad.

La publicación llega en un momento en que la proliferación de agentes de IA en entornos empresariales eleva la superficie de ataque de forma significativa, y refleja la creciente preocupación de la comunidad de seguridad por establecer marcos normativos antes de que los riesgos escalen.