हमलावर एक लोकप्रिय एआई टूल से ओपनएआई की चाबियां चुरा रहे हैं
हमलावरों ने Langflow की एक गंभीर खामी का इस्तेमाल शुरू कर दिया है। खामी को 10 में से 9.8 अंक मिले हैं और यह बिना लॉगिन कोड चलाने देती है। VulnCheck ने सोमवार तक 360 से ज्यादा कोशिशें गिनीं, ज्यादातर ओपनएआई और एडब्ल्यूएस की चाबियां ढूंढ रही थीं।
यह क्यों मायने रखता हैLangflow एआई के काम जोड़ने वाला औजार है, और इसे खुद चलाने वालों की चाबियां निशाने पर हैं। 1.4.2 तक के संस्करण खतरे में हैं, इसलिए भूला हुआ पुराना इंस्टॉल सबसे बड़ा जोखिम है।
ऐप में पढ़ें — मुफ़्त, 9 भाषाएँ
संबंधित खबरें
MiniMax ने बताया कि रहस्यमय मॉडल Space Bunny उसी का था।2026-10-20Google के AI एजेंटों ने 27 घंटे में खुद Minecraft जीत लिया।
2026-10-19कोडिंग एजेंट OpenCode में सेंध से सहेजी AI कुंजियां लीक हुईं।
2026-10-18DeepSeek ने अपने सस्ते ओपन मॉडल को चुपचाप बेहतर कोडर बनाया।
2026-10-17AI की बग खोज ने Postgres 19 डेटाबेस को नवंबर तक टाल दिया।
2026-10-17