Framework
OWASP Top 10 para Aplicaciones LLM 2026
Una referencia comunitaria ampliamente utilizada para identificar y mitigar riesgos de seguridad en aplicaciones basadas en LLM, publicada por el OWASP GenAI Security Project el 3 de agosto de 2026.
Qué es
Una guía comunitaria de referencia para la seguridad de aplicaciones LLM, desarrollada por cientos de contribuyentes y publicada por el OWASP GenAI Security Project. No es un estándar formal: su valor es ser una de las referencias comunitarias más utilizadas del sector.
La edición 2026 se publicó el 3 de agosto de 2026 e incorpora rankings y cobertura de amenazas actualizados, además de mappings a NIST, MITRE ATLAS, CWE y el OWASP Top 10 for Agentic Applications.
Uso editorial de ATLAS
ATLAS no reproduce la lista oficial de diez elementos: rankings, identificadores y redacción cambian entre ediciones. La fuente primaria es el recurso oficial de OWASP.
El mapping se expresa a nivel de área de riesgo y con tipo de relación (exact, partial, related), evitando equivalencias falsas.
Dos mappings que no son equivalencias
- Overreliance no es Misinformation: la primera es aceptar la salida sin verificar; la segunda es contenido falso o engañoso presentado con autoridad.
- Model Theft no es Sensitive Data Disclosure: el robo de modelo afecta a pesos o IP; la divulgación afecta a información sensible expuesta por prompts, salidas, logs, retrieval o herramientas.