Framework
OWASP Top 10 para Aplicaciones Agénticas 2026
Una referencia comunitaria sobre los riesgos de seguridad de sistemas de IA agéntica, donde los LLM planifican, ejecutan tareas multi-paso, invocan herramientas y operan con autoridad delegada.
IA agénticaGestión de vulnerabilidadesSeguridad de aplicacionesReferencia comunitaria
Vigente· rev.20 sept 2026
Qué es
La referencia comunitaria del OWASP GenAI Security Project para la seguridad de IA agéntica. Cubre la superficie de amenaza que el Top 10 de LLM no aborda por sí solo: sistemas que planifican, recuerdan, invocan APIs y ejecutan acciones con autoridad delegada.
Nota de edición
ATLAS etiquetaba antes este marco como "2025" y usaba identificadores (AA01–AA10) que no coinciden con el material oficial. La designación oficial es la edición 2026 y sus entradas usan la familia de identificadores ASI. Como ejemplo verificado, ASI06 aborda Memory & Context Poisoning.
Mapping a ATLAS
- Prompt Injection → exact
- Excessive Agency → exact
- Insecure Tool Invocation → exact
- Supply Chain Compromise → partial (Agentic Supply Chain Compromise)
- Memory and Context Poisoning → related (Vector and Embedding Weaknesses)
- Channel and Protocol Trust → related (Confianza del canal MCP)