Che cos'è l'OWASP Top 10 per le applicazioni LLM?

È un elenco dei principali rischi di sicurezza delle applicazioni costruite su modelli linguistici di grandi dimensioni (LLM), pubblicato dall'Open Worldwide Application Security Project (OWASP), la comunità che sta dietro al noto Top 10 per le applicazioni web. L'edizione 2025 elenca prompt injection, divulgazione di informazioni sensibili, rischi della catena di fornitura, avvelenamento di dati e modelli, gestione impropria degli output, autonomia eccessiva, fuga del prompt di sistema, debolezze di database vettoriali ed embedding, disinformazione e consumo illimitato di risorse. Per un'azienda che si limita a usare strumenti di IA contano soprattutto tre voci: la divulgazione di informazioni sensibili, cioè il problema della shadow AI; l'autonomia eccessiva, cioè agenti di IA con più permessi del necessario; e la prompt injection, che trasforma ogni documento o pagina web letti da un agente in un possibile attacco. Per un'azienda che integra funzioni di IA nel proprio prodotto, l'intero elenco è una checklist sensata per revisioni di progetto e test, e un vocabolario comune per i questionari di sicurezza dei clienti. È una guida, non una norma né una certificazione.

← Tutte le 45 domande su Uso e sicurezza dell'IATutti i temi