|
1 | | -## Title |
2 | | -2025 Top 10 Risk & Mitigations for LLMs and Gen AI Apps |
| 1 | +## Tiêu đề |
| 2 | +Top 10 Rủi ro & Biện pháp giảm thiểu cho LLM và Ứng dụng Gen AI năm 2025 |
3 | 3 |
|
4 | | -## Short Description |
5 | | -Expore the latest Top 10 risks, vulnerabilities and mitigations for developing and securing generative AI and large language model applications across the development, deployment and management lifecycle. |
| 4 | +## Mô tả ngắn |
| 5 | +Khám phá 10 rủi ro, lỗ hổng và biện pháp giảm thiểu mới nhất trong việc phát triển và bảo mật các ứng dụng trí tuệ nhân tạo tạo sinh (Generative AI) và mô hình ngôn ngữ lớn (LLM) xuyên suốt vòng đời phát triển, triển khai và vận hành. |
6 | 6 |
|
7 | | -## Long Description |
8 | | -The OWASP Top 10 for Large Language Model Applications started in 2023 as a community-driven effort to highlight and address security issues specific to AI applications. Since then, the technology has continued to spread across industries and applications, and so have the associated risks. As LLMs are embedded more deeply in everything from customer interactions to internal operations, developers and security professionals are discovering new vulnerabilities—and ways to counter them. |
| 7 | +## Mô tả đầy đủ |
| 8 | +Top 10 của OWASP dành cho Ứng dụng Mô hình Ngôn ngữ Lớn (LLM) được khởi xướng vào năm 2023 như một nỗ lực cộng đồng nhằm nêu bật và giải quyết các vấn đề bảo mật đặc thù trong các ứng dụng trí tuệ nhân tạo. Kể từ đó, công nghệ này đã lan rộng ra nhiều ngành nghề và lĩnh vực ứng dụng, đồng thời các rủi ro liên quan cũng gia tăng theo. Khi LLM được tích hợp sâu hơn vào mọi thứ — từ tương tác với khách hàng đến hoạt động nội bộ — các nhà phát triển và chuyên gia bảo mật đang phát hiện ra nhiều lỗ hổng mới, cùng với các cách thức để khắc phục chúng. |
9 | 9 |
|
10 | | -## Sponsorship |
11 | | -We appreciate our Project Sponsors’ funding contributions to help support the objectives of the project and help to cover operational and outreach costs augmenting the resources the OWASP.org foundation provides. The OWASP Top 10 for LLM and Generative AI Project continues to maintain a vendor neutral and unbiased approach. Sponsors do not receive special governance considerations as part of their support. Sponsors do receive recognition for their contributions in our materials and web properties. |
12 | | -All materials the project generates are community developed, driven and released under open source and creative commons licenses. For more information on becoming a sponsor Visit the Sponsorship Section on our Website to learn more about helping to sustain the project through sponsorship. |
| 10 | +## Tài trợ |
| 11 | +Chúng tôi trân trọng ghi nhận các đóng góp tài chính từ các Nhà tài trợ của Dự án, nhằm hỗ trợ thực hiện các mục tiêu của dự án cũng như trang trải chi phí vận hành và truyền thông, bổ sung cho nguồn lực mà tổ chức OWASP.org cung cấp. Dự án OWASP Top 10 dành cho LLM và AI Sinh Dữ liệu tiếp tục duy trì cách tiếp cận trung lập, không thiên vị nhà cung cấp. Các nhà tài trợ không được ưu tiên đặc biệt về mặt điều hành như một phần trong hỗ trợ của họ. Tuy nhiên, họ được ghi nhận cho những đóng góp trong các tài liệu và nền tảng web của dự án. |
| 12 | +ất cả tài liệu do dự án tạo ra đều được phát triển, dẫn dắt bởi cộng đồng và phát hành theo giấy phép mã nguồn mở và giấy phép tài sản sáng tạo công cộng (Creative Commons). Để biết thêm thông tin về việc trở thành nhà tài trợ, vui lòng truy cập Mục Tài Trợ trên trang Web của chúng tôi để tìm hiểu cách thức hỗ trợ duy trì dự án thông qua tài trợ. |
13 | 13 |
|
14 | | -## Social Media |
15 | | -🚀 Exciting News! New Translations Available for the OWASP Top 10 for LLM & Generative AI (2025) 🌍 |
| 14 | +## Mạng xã hội |
| 15 | +🚀 Tin vui! Đã có các bản dịch mới của OWASP Top 10 cho LLM & Gen AI (2025) 🌍 |
16 | 16 |
|
17 | | -We’re thrilled to announce that the OWASP Top 10 for LLM Applications and Generative AI 2025 is now available in Greek, Hindi, Japanese, Korean and Persian! |
| 17 | +Chúng tôi rất vui mừng thông báo rằng OWASP Top 10 cho Ứng dụng LLM và Trí tuệ Nhân tạo Sinh 2025 hiện đã có bản dịch bằng tiếng Hy Lạp, Hindi, Nhật Bản, Hàn Quốc và Ba Tư! |
18 | 18 |
|
19 | | -This update provides a refreshed and comprehensive resource addressing the top risks, vulnerabilities, and mitigations for securing Generative AI and LLM applications across their development, deployment, and management lifecycle. Whether you're working with RAG-based applications, agentic architectures, or complex LLM integrations, this list is a must-have for developers, security professionals, and organizations looking to adopt AI securely. |
| 19 | +Bản cập nhật này cung cấp một tài nguyên toàn diện, mới nhất về các rủi ro, lỗ hổng và biện pháp giảm thiểu trong việc bảo mật các ứng dụng LLM và Gen AI xuyên suốt vòng đời phát triển, triển khai và quản lý. Dù bạn đang làm việc với các ứng dụng RAG, kiến trúc đại lý (agentic architectures), hay các tích hợp LLM phức tạp — danh sách này là tài liệu không thể thiếu cho các nhà phát triển, chuyên gia bảo mật và tổ chức đang triển khai AI một cách an toàn. |
20 | 20 |
|
21 | | -What's New in the 2025 OWASP Top 10 for LLMs? |
| 21 | +Có gì mới trong OWASP Top 10 cho LLM năm 2025? |
22 | 22 |
|
23 | | -✅ Unbounded Consumption: Expanding beyond denial of service to include risks of resource management and unexpected costs in large-scale deployments. |
24 | | -✅ Vectors & Embeddings Security: Addressing security risks in Retrieval-Augmented Generation (RAG) and other embedding-based techniques. |
25 | | -✅ System Prompt Leakage: A newly added entry tackling real-world exploits and the {risks of assuming prompts remain isolated. |
26 | | -✅ Excessive Agency: As AI autonomy grows, this update highlights security concerns around agentic architectures with limited human oversight. |
| 23 | +✅ Chiếm dụng không giới hạn (Unbounded Consumption): Mở rộng khái niệm vượt khỏi từ chối dịch vụ (DoS), bao gồm cả rủi ro về quản lý tài nguyên và chi phí không lường trước trong các triển khai quy mô lớn. |
| 24 | +✅ Điểm yếu của Vector và Embedding Security: Xử lý các rủi ro bảo mật trong các kỹ thuật như RAG và các phương pháp dựa trên embedding khác. |
| 25 | +✅ Rò rỉ lệnh hệ thống: Mục mới được thêm vào, tập trung vào các khai thác thực tế và rủi ro khi giả định lời nhắc là cách ly tuyệt đối. |
| 26 | +✅ Quyền tự chủ quá mức: Khi khả năng tự chủ của AI tăng lên, bản cập nhật này nêu bật các lo ngại bảo mật trong các kiến trúc đại lý có sự giám sát con người hạn chế. |
27 | 27 |
|
28 | | -Join the Effort! 💡 |
| 28 | +Tham gia cùng chúng tôi! 💡 |
29 | 29 |
|
30 | | -This project thrives because of the amazing global community behind it. If you’re passionate about AI security, we invite you to contribute to translations, research, and guidance to expand this critical initiative. Let’s make AI security accessible worldwide! |
31 | | -📢 Check out the translations below: |
32 | | - 🔗 Greek: |
| 30 | +Dự án này phát triển nhờ cộng đồng toàn cầu tuyệt vời phía sau. Nếu bạn đam mê bảo mật AI, chúng tôi mời bạn đóng góp vào việc dịch thuật, nghiên cứu và xây dựng hướng dẫn để mở rộng sáng kiến quan trọng này. Hãy cùng nhau làm cho bảo mật AI trở nên dễ tiếp cận trên toàn cầu! |
| 31 | +📢 Xem các bản dịch tại đây: |
| 32 | + 🔗 Hy Lạp: |
33 | 33 | 🔗 Hindi: |
34 | | - 🔗 Japanese: |
35 | | - 🔗 Korean: |
36 | | - 🔗 Persian: |
| 34 | + 🔗 Nhật Bản: |
| 35 | + 🔗 Hàn Quốc: |
| 36 | + 🔗 Ba Tư: |
37 | 37 |
|
38 | | -Interested in getting involved? Comment below or reach out! Together, we can build a more secure AI-driven future. 💙 #AI #CyberSecurity #LLM #GenerativeAI #OWASP |
| 38 | +Bạn muốn tham gia? Bình luận bên dưới hoặc liên hệ với chúng tôi! Cùng nhau, chúng ta có thể xây dựng một tương lai AI an toàn hơn. 💙 #AI #CyberSecurity #LLM #GenerativeAI #OWASP |
0 commit comments