#1 | 网络安全
7000台Langflow服务器遭攻击，LangGraph和LangChain存在相同漏洞
9.45
综合评分
相关性：10.0质量：9.0时效性：9.0
- Langflow、LangGraph和LangChain等AI框架被爆出存在安全漏洞，攻击者可借此在承载关键凭证的服务器上获取Shell访问权限。
- 约7,000台Langflow服务器正遭受攻击，攻击者利用框架漏洞可直接窃取OpenAI密钥、数据库凭证和CRM令牌等敏感信息。
- 问题的根源在于AI代理按照设计执行了操作，但其底层框架并未对恶意输入进行充分过滤，从而为攻击者打开了系统Shell。
- 该漏洞并非Langflow独有，同属Lang生态的LangGraph和LangChain框架存在完全相同的安全缺陷，影响范围广泛。
- VentureBeat报道后，安全团队已发出警告，建议用户立即检查并修补相关框架版本。
- 此次事件凸显了AI应用底层框架安全审计的紧迫性，开发者不应仅关注代理逻辑而忽视基础设施防护。
推荐理由：建议所有使用Langflow、LangGraph或LangChain框架的开发者立即更新到最新安全版本，并对暴露在互联网上的实例进行紧急修补，避免核心凭证被窃取。
#Langflow#AI框架#漏洞攻击
