// SÖZLÜK

OWASP LLM Top 10

Üretken yapay zeka ve büyük dil modeli (LLM) uygulamalarındaki en kritik on güvenlik riskinin, OWASP tarafından derlenmiş listesidir. Doğrudan ve dolaylı istem enjeksiyonu, hassas bilgi ifşası, tedarik zinciri zayıflığı, aşırı ajan otonomisi ve güvensiz çıktı işleme gibi başlıkları kapsar. Üretken Yapay Zeka Red Team raporlamasının çerçeve referansıdır. İşlevi, henüz çok yeni ve hızla değişen bir tehdit alanında ortak bir öncelik dili kurmasıdır; bu, yapay zeka güvenliğinde özellikle değerlidir çünkü alan teknik olgunluğunu kazanmadan önce büyük bir benimsenme hızıyla karşılaştı. Bir kurum yapay zeka uygulamasını üretime alırken 'nelere dikkat etmeliyim' sorusuna sistematik bir cevabı çoğu zaman yoktur; OWASP LLM Top 10 bu boşluğu doldurur ve bir bulguyu 'ilginç bir sorun' olmaktan çıkarıp tanınan, belgelenen ve karşı önlemleri tartışılmış bir risk kategorisine oturtur. Geleneksel web için OWASP Top 10 ne ise, LLM uygulamaları için bu liste odur; MITRE ATLAS ile birlikte kötüye kullanım yolu adımlarının çerçevelenmesinde kullanılır.