¿Qué es el OWASP Top 10 para aplicaciones LLM?

Es una lista de los principales riesgos de seguridad de las aplicaciones basadas en grandes modelos de lenguaje (LLM), publicada por el Open Worldwide Application Security Project (OWASP), la comunidad detrás del conocido Top 10 de aplicaciones web. La edición de 2025 recoge la inyección de prompts, la divulgación de información sensible, los riesgos de la cadena de suministro, el envenenamiento de datos y modelos, el manejo inadecuado de las salidas, la agencia excesiva, la filtración del prompt de sistema, las debilidades de bases de datos vectoriales y embeddings, la desinformación y el consumo ilimitado de recursos. Para una empresa que solo usa herramientas de IA, importan sobre todo tres puntos: la divulgación de información sensible, que es el problema de la IA en la sombra; la agencia excesiva, es decir, agentes de IA con más permisos de los que necesitan; y la inyección de prompts, que convierte cualquier documento o web que lee un agente en un posible ataque. Para una empresa que integra IA en su propio producto, la lista completa es una buena lista de control para revisiones de diseño y pruebas, y un vocabulario común para los cuestionarios de seguridad de los clientes. Es una guía, no una norma ni una certificación.

← Las 45 preguntas sobre Uso y seguridad de la IATodos los temas