Kyriakos Lambros

OWASP LLM Top 10 风险排名与实际事件数据吻合度较低

arXiv 上的一项新分析通过将其专家驱动的风险排名与大规模真实 LLM 安全事件语料库进行比较，调查了 OWASP LLM 应用 Top 10 的鲁棒性。研究发现，专家排名与事件数据之间的一致性较弱，Cohen's \u03ba \u2248 0.20。尽管如此，专家排名被证明是鲁棒的，并且真实性检查表明与留出数据有很强的相关性。这项研究是两位工作组成员的探索性分析，不代表 OWASP 的官方发布。