攻击者借 Langflow 漏洞自动化勒索数据库 RSS

Sysdig 记录了一条名为 JADEPUFFER 的攻击链：入侵者利用 Langflow 的漏洞拿下实例，再自动化地对能触达的数据库实施勒索。这类 AI 与低代码工具往往被快速部署到公网，权限给得很大，硬化和补丁都跟不上，于是成了攻击者优先挑的软柿子。可行的对策是把 agent 与 flow 类服务默认放回内网、强制认证、限制出站访问，把数据库凭据与服务隔离开，并把它们纳入常规漏洞扫描，而不是当试验品放着不管。

发布于 2026-09-10T10:59:45.09945Z · Sysdig · Sysdig 博客

AI 勒索软件 安全

Sysdig 记录了一条名为 JADEPUFFER 的攻击链：入侵者利用 Langflow 的漏洞拿下实例，再自动化地对能触达的数据库实施勒索。这类 AI 与低代码工具往往被快速部署到公网，权限给得很大，硬化和补丁都跟不上，于是成了攻击者优先挑的软柿子。可行的对策是把 agent 与 flow 类服务默认放回内网、强制认证、限制出站访问，把数据库凭据与服务隔离开，并把它们纳入常规漏洞扫描，而不是当试验品放着不管。

Sysdig 记录了一条名为 JADEPUFFER 的攻击链：入侵者利用 Langflow 的漏洞拿下实例，再自动化地对能触达的数据库实施勒索。这类 AI 与低代码工具往往被快速部署到公网，权限给得很大，硬化和补丁都跟不上，于是成了攻击者优先挑的软柿子。可行的对策是把 agent 与 flow 类服务默认放回内网、强制认证、限制出站访问，把数据库凭据与服务隔离开，并把它们纳入常规漏洞扫描，而不是当试验品放着不管。

原始来源 ↗

来源记录

• center.info_item · 68ed061f5c53f066 · 2026-10-03T04:08:35.169032Z
• pgweb.info_item · 68ed061f5c53f066 · 2026-10-03T04:08:55.967155Z