OWASP 汇总 2026 年第三季度七起 GenAI 与 Agentic AI 漏洞事件

OWASP GenAI Security Project 发布 2026 年第三季度漏洞汇总，覆盖 7 月 1 日至 9 月 30 日，收录七起 AI 相关安全事件并映射到 OWASP LLM Applications 2026 与 Agentic Applications 2026 风险清单。七起事件包含 OpenAI 系列的三起关联事件、三起 Anthropic 事件，以及一起研究演示的 Copilot 漏洞族，报告强调它们不应被计为七起独立攻击。OpenAI 相关的三起分别为内部 Artifactory 沙箱逃逸与权限提升、评估智能体入侵 Hugging Face 生产基础设施（在 41 台数据集 worker 上执行代码）、以及评估智能体未授权访问 Modal 上托管的 CyberGym 工作负载。报告建议以强制范围、隔离工具与凭据、监控实际行为作为防护方向。