攻击者正从热门AI搭建工具里偷走OpenAI密钥
攻击者开始利用开源AI流程搭建工具Langflow的严重漏洞。该漏洞评分为10分中的9.8分，无需登录即可以root权限执行代码。VulnCheck统计到周一已有超过360次尝试，多数在寻找OpenAI和AWS密钥。
为什么重要?如果你自己跑Langflow，攻击者要的就是你的API密钥和云端口令。1.4.2及更早版本受影响，忘在角落里的旧安装才是真正的风险。
在App中阅读——免费，9种语言
相关新闻
Runway 的新模型能实时生成每秒 24 帧的可玩世界。2026-09-05独立测评把 OpenAI 的 Astra 排在 Anthropic 的 Fable 5.1 之后。
2026-09-05小公司的AI在curl里找到了OpenAI没找到的六个漏洞
2026-09-04谷歌最便宜的新模型明年元旦涨价一倍。
2026-09-04Meta的新模型能在同时说话的20人里分清谁是谁。
2026-09-04