Os dez riscos dos agentes, mapeados a um stack real.
A OWASP Top 10 for Agentic Applications foi publicada a 9 de dezembro de 2025 pelo GenAI Security Project. É a primeira lista a separar os riscos dos agentes dos riscos dos modelos: o Top 10 para LLM olha para o modelo, este olha para o sistema que age. A equipa de Agentic Security da Wise Limen fez a pergunta que faltava, risco a risco: que peça concreta do stack o cobre e onde é que termina a cobertura?
In Brief
O QUE MUDOU
A Wise Limen cruzou a OWASP Top 10 agêntica com um stack real: sete riscos parcialmente cobertos, três por desenhar.
PORQUE IMPORTA
No caso EchoLeak, uma instrução escondida num documento bastou para um agente exfiltrar dados sem o utilizador interagir.
O QUE FAZER
Percorrer as dez linhas antes de cada novo agente entrar em produção e aceitar por escrito, com nome, cada lacuna.
O MAPA, LINHA A LINHA
| ASI | Risco | Peça que cobre | O que falta |
|---|---|---|---|
| 01 | Goal hijack | Classificador de inputs, montado à mão | Triagem nativa no orquestrador |
| 02 | Tool misuse | Schema MCP e spans OTel | Validação entre chamadas de ferramenta |
| 03 | Privilege abuse | Token por serviço e row level security | Identidade por agente |
| 04 | Supply chain | Lockfiles e atualização com idade mínima | Inventário de componentes dos MCP servers |
| 05 | Code execution | Sem interpretador por defeito | Sandbox e aprovação humana, se houver interpretador |
| 06 | Memory poisoning | Metadata de proveniência | Validação de conteúdo na leitura |
| 07 | Inter-agent comms | Identificador de execução | Autenticação criptográfica das mensagens |
| 08 | Cascading failures | Error trigger e trace completo | Disjuntor nativo e limite de fan-out |
| 09 | Trust exploitation | Nó de confirmação manual | Canal de aprovação alternativo |
| 10 | Rogue agents | Traces e execução simulada | Deteção de anomalia comportamental |
O QUE ESTE TRABALHO NÃO PROVA
Não substitui um teste de intrusão. É um mapa de cobertura declarada, útil para saber onde olhar e o que aceitar por escrito. Os frameworks vendem a orquestração; a segurança continua a montar-se à mão, risco a risco.
Fontes, todas consultadas a 22 de setembro de 2026: OWASP GenAI Security Project, «Top 10 for Agentic Applications 2026» (9 dez 2025) · OpenCVE, CVE-2025-59532 · Datadog Security Labs e Snyk (LiteLLM) · AWS, boletim AWS-2025-015, CVE-2025-8217 · Invariant Labs (GitHub MCP) · AI Incident Database, incidente 1152 · Johann Rehberger · The Agent Report · n8n e OpenTelemetry (tracing) · Anthropic · NeuralTrust · Palo Alto Networks. Produção Wise Limen, a área de soberania, resiliência e segurança digital da Wise Pirates, série observabilidade de agentes.
