Злоумышленники крадут ключи OpenAI из популярного ИИ-конструктора.
Злоумышленники начали использовать критическую дыру в Langflow, свободном инструменте для сборки ИИ-цепочек. Дыра оценена в 9,8 балла из 10 и позволяет запускать код от root без входа. VulnCheck насчитал к понедельнику более 360 попыток, большинство искали ключи OpenAI и AWS.
Почему это важноЕсли вы держите Langflow сами, целью становятся ваши ключи API и облачные секреты. Уязвимы версии до 1.4.2, поэтому забытая старая установка и есть главный риск.
Читайте в приложении — бесплатно, 9 языков
Похожие новости
Новая модель Runway делает играбельный мир с 24 кадрами в секунду.2026-09-05Независимые тесты поставили Astra ниже Fable 5.1 от Anthropic.
2026-09-05ИИ стартапа нашёл шесть дыр в curl, а модели OpenAI ни одной.
2026-09-04Дешёвая новинка Google подорожает вдвое 1 января.
2026-09-04Новая модель Meta различает 20 голосов, говорящих разом.
2026-09-04