Saldırganlar popüler bir yapay zekâ aracından OpenAI anahtarı çalıyor.
Saldırganlar, yapay zekâ akışları kurmaya yarayan açık kaynaklı Langflow'daki kritik bir açığı kullanmaya başladı. Açığın puanı 10 üzerinden 9,8 ve giriş yapmadan sunucuda kök yetkisiyle kod çalıştırmaya izin veriyor. VulnCheck pazartesiye kadar 360'tan fazla deneme saydı, çoğu OpenAI ve AWS anahtarlarını arıyordu.
Bu neden önemli?Langflow'u kendi sunucunuzda çalıştırıyorsanız API anahtarlarınız ve bulut şifreleriniz hedefte. 1.4.2 ve öncesi sürümler açık, yani unutulmuş eski bir kurulum asıl risk.
Uygulamada oku — ücretsiz, 9 dilde
İlgili haberler
MiniMax, gizemli Space Bunny modelinin kendisinin olduğunu açıkladı.2026-10-20Google'ın yapay zekâ ajanları Minecraft'ı 27 saatte bitirdi.
2026-10-19OpenCode'daki sızıntı kayıtlı yapay zekâ anahtarlarını açığa çıkardı.
2026-10-18DeepSeek ucuz açık modelini sessizce çok daha iyi bir kodcu yaptı.
2026-10-17Yapay zekânın bulduğu hatalar Postgres 19'un çıkışını geciktirdi.
2026-10-17