攻击者正从热门AI搭建工具里偷走OpenAI密钥
攻击者开始利用开源AI流程搭建工具Langflow的严重漏洞。该漏洞评分为10分中的9.8分，无需登录即可以root权限执行代码。VulnCheck统计到周一已有超过360次尝试，多数在寻找OpenAI和AWS密钥。
为什么重要?如果你自己跑Langflow，攻击者要的就是你的API密钥和云端口令。1.4.2及更早版本受影响，忘在角落里的旧安装才是真正的风险。
在App中阅读——免费，9种语言
相关新闻
MiniMax承认神秘模型Space Bunny出自自家2026-10-20谷歌AI智能体27小时内独立通关《我的世界》
2026-10-19编程智能体OpenCode遭入侵，用户保存的AI密钥外泄
2026-10-18DeepSeek悄悄让旗下低价开源模型的编程能力大幅提升
2026-10-17AI找出的漏洞让数据库Postgres新版推迟发布
2026-10-17