Сквозное сопоставление угроз программных интерфейсов, языковых моделей и автономных помощников (OWASP)
В современных сервисах веб-интерфейсы, языковые модели и автономные помощники работают в одной связке, поэтому злоумышленник может превратить скрытую текстовую подсказку в несанкционированный запрос к базе. Раздел сводит три международных перечня угроз в единую таблицу приборных проверок и правил защиты.
При проверке современных информационных систем инженеры сталкиваются сразу с тремя отраслевыми классификаторами: перечнем уязвимостей программных интерфейсов OWASP API Security Top 10 (2023), списком рисков языковых моделей OWASP LLM Top 10 (2025) и каталогом угроз автономных помощников OWASP Agentic Top 10 (2026). Раздельная проверка этих уровней оставляет слепые зоны на стыках, когда косвенная подсказка в документе заставляет помощника вызвать незащищённую ручку.
Силовику и руководителю (без жаргона): Перехват «Leave compound API-to-Agent attack chain uncovered between separate scanner silos» до сокета (0 вреда рабочей базе, готовая печать ГОСТ)
Техническому проверяющему (улика): Норма Полная матрица соответствия OWASP API Security (2023), OWASP LLM Top 10 (2025) и OWASP Agentic AI (2026) | Фильтр SEC-ZD-CMP-04 | Свидетель b541d803c19a47e2
Технократу, CTO и VC (математика): Инвариант Z3 (assert (forall ((cat OwaspCategory)) (exists ((cls IndraC... | FP = 0,0% | Правило IMMUNE-CMP-B541D803 (mcp-sentinel 1.1.2)1. Схема нормативного контроля и инструментальной приёмки для CMP-OWP-04
Конвейер нормативной верификации по разделу CMP-OWP-04 (OWASP API Top 10 / LLM Top 10 / Agentic Top 10, Unified 30-Category Concordance): проверка безопасности вызова правилом SEC-ZD-CMP-04 до сокета, фиксация свидетеля b541d803c19a47e2 и выпуск контракта IMMUNE-CMP-B541D803 для шлюза mcp-sentinel.
2. Требования стандарта, безопасный прогон и инвариант решателя для CMP-OWP-04
По правилу SEC-ZD-CMP-04 проверка всех трёх перечней объединяется на границе сетевого вызова и обращения к инструменту. Независимо от того, пришёл ли запрос от внешнего браузера или от программного помощника по протоколу MCP, перехватчик разбирает типизированное дерево аргументов до отправки пакета в сокет.
В каталоге энциклопедии каждая позиция от API1:2023 до API10:2023, от LLM01:2025 до LLM10:2025 и от ASI01:2026 до ASI10:2026 привязана к конкретному классу испытаний, контрольной обманке и сводному свидетелю b541d803c19a47e2.
Код раздела: CMP-OWP-04 (owasp_api_llm_agentic_matrix)
Стандарт и профиль: OWASP API Top 10 / LLM Top 10 / Agentic Top 10 | Unified 30-Category Concordance
Нормативная привязка: Полная матрица соответствия OWASP API Security (2023), OWASP LLM Top 10 (2025) и OWASP Agentic AI (2026)
Режим испытаний: Детерминированная проверка (AUTO_SCAN)
Проверочный вызов: POST /api/v1/compliance/owasp-concordance {"suites":["OWASP_API_2023","OWASP_LLM_2025","OWASP_AGENTIC_2026"],"verify_witness_coverage":true}
Предотвращённый ущерб: Leave compound API-to-Agent attack chain uncovered between separate scanner silos
Инвариант решателя Z3: (assert (forall ((cat OwaspCategory)) (exists ((cls IndraClass) (r ImmuneRule)) (and (covers cls cat) (synthesizes cls r) (= (fpr cls) 0.0)))))
Правило верификатора: SEC-ZD-CMP-04
Хэш свидетеля: b541d803c19a47e2
Скомпилированный фильтр: IMMUNE-CMP-B541D803 (mcp-sentinel 1.1.2)3. Доказательная база приёмки IMMUNE-CMP-B541D803 и квитанция по ГОСТ Р 34.11-2012
На основании свидетеля b541d803c19a47e2 в автоматическом режиме выпускается связующий контракт IMMUNE-CMP-B541D803. С помощью интерактивного сопоставителя на странице аудитор может напрямую найти для каждого международного кода угрозы соответствующий хэш свидетеля и правило перехватчика mcp-sentinel.
4. Ответы на вопросы аудиторов и инспекторов по разделу CMP-OWP-04
Перехват комбинированных атак на стыке текстовой модели и серверного интерфейса
Поскольку проверка прав владельца объекта и типов аргументов выполняется прямо перед сокетом базы, обманутая языковая модель не может выполнить чужую операцию.
Сведение трёх отраслевых отчётов в единый паспорт испытаний
Испытательный прогон одновременно проверяет классические маршруты интерфейса, инфраструктурные настройки и вызовы инструментов помощника с выдачей общего криптографического паспорта.