L028

OWASP Top 10 for LLM Applications

Rechtsgebied

AI-recht / ICT-recht / Cybersecurity

Rechtsvraag

Wat zijn de belangrijkste beveiligingsrisico's van LLM-applicaties?

Kernantwoord

Tien kritieke risico's (2025-editie): prompt injection, gevoelige-informatie-lekken, supply chain-kwetsbaarheden, data/model poisoning, onjuiste output-verwerking, excessive agency, system prompt leakage, vector/embedding-zwaktes, misinformatie, onbegrensd verbruik.

Praktische betekenis voor REZA Legal

Checklist bij vendor-selectie — met name relevant voor RAG-systemen, AI-agents, en tools die vertrouwelijke cliëntdata verwerken.