2025 OWASP 中国安全技术论坛回顾：进击的 Agent，进化的安全（深圳）
摘要：2025年12月27日，以“进击的 Agent，进化的安全”为主题的 OWASP 中国安全技术论坛（广东）在深圳举办，聚焦 AI Agent 安全前沿，为构建可信 AI 未来搭建交流平台。
2025年12月27日，以“进击的 Agent，进化的安全”为主题的 OWASP 中国安全技术论坛（广东）在深圳南山区举办，由 OWASP 中国广东分会与网安加社区组织。论坛聚焦 AI Agent（智能体）安全这一前沿动态，面向企业安全负责人、AI 应用研究者与开发者，提供深入理解 Agent 安全、交流实战经验的平台，共同构建可信 AI 未来。
从大模型（LLM）到能够自主调用工具、执行任务的智能体，AI 的能力边界正在快速扩张，而与之伴生的权限滥用、提示注入、供应链与数据泄露等风险，也把“AI 安全”推到了新的高度。
把时间轴拉直，OWASP 中国对 AI 安全的探索是一条清晰递进的线：2023 年以“大语言模型 Top 10”拆解 LLM 风险；2024 年发布“OWASP AI Exchange 中文版”，汇总共全球对 AI 威胁与防御的洞见；到 2025 年，议题进一步收敛到“Agent 安全”——当 AI 从“对话”走向“行动”，安全的重心也从内容走向行为。
这种演进，正是应用安全方法论的一贯逻辑：先识别风险，再建立框架，最后落到可操作的治理。
OWASP 作为开放、非营利、商业中立的全球组织，在 AI 安全浪潮中继续扮演“中立方法论提供者”的角色。无论是 AI Exchange 这类全球项目的本地化，还是围绕 Agent 安全组织社区研讨，其核心都是把复杂、快速变化的风险，转化为开发者与安全从业者可用的语言与工具。
可信 AI 不会凭空而来，它需要像 OWASP 这样的社区，持续把前沿风险翻译成可落地的实践。
从 2010 到 2025，OWASP 中国的峰会与论坛走过了十五余年：议题从 Web 漏洞、业务安全，一路演进到移动安全、软件供应链，再到今天的大模型与智能体安全。变的，是技术前沿；不变的，是“用开源与协作，让应用软件更安全”的初心。未完待续。
— OWASP 中国（开放 Web 应用安全项目） —