Інфраструктура ШІ під ударом: вразливість Langflow експлуатується в рекордні терміни (infosecurity-magazine.com)

• Експлуатація відбулася менш ніж за добу після виявлення вразливості.
• Зловмисники націлилися на проміжне ПЗ для ШІ, яке керує привілейованим доступом.
• Критична необхідність автоматизованого патч-менеджменту в ланцюжку поставок ШІ.

"Дослідники Sysdig задокументували, що критична вразливість (CVE) у Langflow, популярному візуальному фреймворку для ШІ-агентів, була активно експлуатована протягом лише 20 годин після її оприлюднення. Така швидкість підкреслює величезну загрозу для інфраструктури ШІ, оскільки інструменти оркестрації, такі як Langflow, часто мають глибокий доступ до конфіденційних даних і API-ключів. Інцидент демонструє, що традиційних циклів оновлення більше не достатньо для сучасного ландшафту загроз у сфері ШІ."