Злоумышленники крадут ключи OpenAI из популярного ИИ-конструктора.
Злоумышленники начали использовать критическую дыру в Langflow, свободном инструменте для сборки ИИ-цепочек. Дыра оценена в 9,8 балла из 10 и позволяет запускать код от root без входа. VulnCheck насчитал к понедельнику более 360 попыток, большинство искали ключи OpenAI и AWS.
Почему это важноЕсли вы держите Langflow сами, целью становятся ваши ключи API и облачные секреты. Уязвимы версии до 1.4.2, поэтому забытая старая установка и есть главный риск.
Читайте в приложении — бесплатно, 9 языков
Похожие новости
MiniMax признала, что загадочная модель Space Bunny была её.2026-10-20ИИ-агенты Google сами прошли Minecraft за 27 часов.
2026-10-19Взлом агента для кода OpenCode раскрыл сохранённые ключи к ИИ.
2026-10-18Дешёвая открытая модель DeepSeek стала куда лучше писать код.
2026-10-17Поиск багов с помощью ИИ задержал выход базы данных Postgres 19.
2026-10-17