mcpField
A
agentic-ai-risk-assess

agentic-ai-risk-assess

github.com/owasp安全208133 次安装2 周前更新
代码仓库

关于 agentic-ai-risk-assess

此技能依据 OWASP Agentic Applications 风险类别评估 Agentic AI 应用，面向安全审查人员。它覆盖十类风险，并要求结合部署环境给出风险等级、具体发现和修复建议。

主要功能

  1. 01梳理架构、自治程度与监督机制
  2. 02评估 OWASP 十类 Agent 风险
  3. 03按可利用性和环境确定严重度
  4. 04记录风险矩阵及修复建议

适用场景

  1. 01审查多 Agent 应用的安全风险
  2. 02检查工具权限与组件供应链
  3. 03整理风险发现和优先级建议

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/owasp/secure-agent-playbook --skill agentic-ai-risk-assess

安装后在 Claude Code 中输入/agentic-ai-risk-assess确认已加载。

详细介绍

Agentic AI 风险评估

按照 plays/agentic-ai-risk-assess.md 中的完整流程，评估 Agentic AI 应用的全部 10 类风险。

步骤

  1. 架构梳理 — 确定 Agent 类型（单 Agent／多 Agent）、自主程度、工具生态、记忆系统、Agent 间通信协议和人工监督机制。

  2. 评估 Agentic Top 10 中的每类风险：

    • ASI01 Agent 目标劫持 — 隐藏提示词、指令覆盖、通过副驾驶模式悄无声息地窃取数据
    • ASI02 工具滥用 — 将合法工具扭曲为产生破坏性输出、操纵工具参数
    • ASI03 身份与权限滥用 — 凭据泄露、权限过大、Agent 超出范围运行
    • ASI04 Agentic 供应链 — 被投毒的 MCP/A2A 组件、运行时组件篡改、动态生态风险
    • ASI05 意外代码执行 — 导致远程代码执行（RCE）的自然语言执行路径、代码生成漏洞
    • ASI06 记忆与上下文投毒 — 通过记忆攻击操纵长期行为、利用上下文窗口
    • ASI07 不安全的 Agent 间通信 — 伪造消息、Agent 间中间人攻击、集群误导
    • ASI08 连锁故障 — 错误信号在自动化流水线中传播，影响链不断扩大
    • ASI09 人类与 Agent 间的信任利用 — 以自信口吻给出误导性解释、对人工操作员进行社会工程攻击
    • ASI10 恶意 Agent — 目标不一致、隐瞒、自主行动、涌现的有害行为

  3. 综合分析结果 — 根据可利用性和部署环境确定严重程度。提供代码位置、配置缺陷和具体修复措施。

输出

架构概览、风险矩阵（涵盖全部 10 类风险及其状态）、使用 templates/finding.md 编写的详细发现、观察到的有效控制措施，以及按优先级排序的建议。

OWASP 参考资料

  • OWASP 2026 年 Agentic 应用十大风险
  • OWASP GenAI 安全项目
  • OWASP Agentic 安全计划

评论

支持 Markdown