OWASP 发布 Agentic AI 安全治理 2.01，要求把自主系统治理前移到设计与部署阶段
OWASP 2026 年 6 月 1 日发布的 State of Agentic AI Security and Governance 2.01 把自主 AI 系统的安全框架、治理模型与监管标准放到同一实施视角，强调组织需要在构建、管理和部署 agentic application 时同步设计治理机制。
- 采用建议
- 优先评估
- 影响范围
- 影响所有把 Agent 用于工具调用、跨系统操作、长任务编排或半自动决策流程的 AI 平台与应用团队。
- 成熟度
- OWASP 官方最新治理资料，适合转化为平台控制与审计要求。
架构影响：对 AI 全栈架构师来说，这意味着 Agent 不能只靠提示词护栏或上线评审，而要把工具权限、审批链路、审计追踪、例外处理和持续验证做成运行时控制面，并与组织治理责任一起落地。