一句「你好」就够了：一个针对 AI 基础设施的中文攻击框架
Era Security 的研究人员披露了一个名为 Greeter 的中文攻击框架：它利用 Flowise 已知漏洞 CVE-2024-58351，通过聊天 API 的配置覆盖机制执行代码，每条指令都伪装成一句无害的「你好」。研究团队在 7 个蜜罐上观察了两个半月，该框架会测绘主机、窃取 AWS 凭证、环境变量与 SSH 密钥并探测云元数据，从而把一个被攻破的 AI 工作负载变成通向整个云账户的跳板。值得注意的是，Flowise 部署广泛：Shodan 发现 4,372 个暴露在公网的实例，其中 703 个未启用任何身份验证，AI 应用的漏洞可能演变为其背后基础设施的立足点。
报道来源
- Hacker News (AI)2026-11-06 03:15