Sortie
L'OWASP publie son Top 10 2026 des risques des applications LLM, centré sur les conséquences de l'accès aux outils.
Le prompt injection reste au premier rang, tandis que l'excessive agency passe du sixième au troisième rang.
L'unbounded consumption gagne quatre places, du 10e au sixième rang.
Le classement compare l'avis des praticiens à 7 714 incidents publics, dont 6 639 classables.
Le vote de la communauté pèse 75 % du résultat final, contre 25 % pour les données d'incidents.