Hacker News AI· DGAP·· 1 天前精选AI 评分82
Era 团队披露名为 Greeter 的针对 AI 基础设施的中文攻击框架
You Had Me at "Hello": A Chinese‑Language Framework Targeting AI Infrastructure
AI 导读
Era 团队披露了一个名为 Greeter 的中文攻击框架，该框架利用 Flowise 的 CVE-2024-58351 漏洞，通过发送“hello”消息注入恶意代码。
推荐理由
研究团队捕获了针对 Flowise 的 Greeter 框架攻击，揭示了 AI 应用漏洞如何演变为云凭证窃取风险。
来源：Hacker News AI · era.security