# Czym jest OWASP Top 10 dla aplikacji LLM?

To lista najważniejszych ryzyk bezpieczeństwa aplikacji zbudowanych na dużych modelach językowych (LLM), publikowana przez Open Worldwide Application Security Project (OWASP), społeczność stojącą za znanym Top 10 dla aplikacji WWW. Wydanie z 2025 r. wymienia prompt injection, ujawnianie informacji wrażliwych, ryzyka łańcucha dostaw, zatruwanie danych i modeli, niewłaściwe przetwarzanie wyników, nadmierną sprawczość, wyciek promptu systemowego, słabości baz wektorowych i embeddingów, dezinformację oraz nieograniczone zużycie zasobów. Dla firmy, która tylko korzysta z narzędzi AI, najważniejsze są trzy pozycje: ujawnianie informacji wrażliwych, czyli problem shadow AI; nadmierna sprawczość, czyli agenci AI z większymi uprawnieniami, niż potrzebują; oraz prompt injection, które zamienia każdy dokument czy stronę czytaną przez agenta w możliwy atak. Dla firmy wbudowującej funkcje AI we własny produkt cała lista to rozsądna lista kontrolna do przeglądów projektu i testów oraz wspólny język do ankiet bezpieczeństwa klientów. To wytyczne, a nie norma ani certyfikat.

FAQ: [Korzystanie z AI i bezpieczeństwo AI](https://netsenx.com/pl/faq/ai) · https://netsenx.com/pl/faq/what-is-the-owasp-top-10-for-llm-applications

## Czytaj dalej

- https://netsenx.com/pl/shadow-ai-detection
- https://netsenx.com/pl/ai-transparency

## Powiązane pytania

- [Jak chronić poufne dane, korzystając z LLM w środowisku produkcyjnym?](https://netsenx.com/pl/faq/how-to-protect-confidential-data-when-using-llms-in-production)
- [Czym jest Model Context Protocol (MCP)?](https://netsenx.com/pl/faq/what-is-the-model-context-protocol)
- [Czym jest shadow MCP server i dlaczego to ryzyko?](https://netsenx.com/pl/faq/what-is-a-shadow-mcp-server)
- [Jak wykryć agentów AI działających w naszej firmie?](https://netsenx.com/pl/faq/how-to-discover-ai-agents-running-in-our-company)
- [Czy agentów AI należy traktować jak uprzywilejowanych użytkowników automatycznych?](https://netsenx.com/pl/faq/should-ai-agents-be-treated-as-privileged-users)