Безопасность Langflow: риски RCE, подверженность MCP и способы защиты рабочих процессов ИИ

Безопасность Langflow: риски RCE, подверженность MCP и способы защиты рабочих процессов ИИ Разработка ИИ становится проще. Обеспечение безопасности систем, стоящих за этим, не является всегда в ногу. Langflow — это программа с открытым исходным кодом. визуальная среда для создания приложений искусственного интеллекта и агентных рабочих процессов. Разработчики соединяют языковые модели, источники данных, API и инструменты. через визуальный интерфейс вместо того, чтобы писать каждую интеграцию вручную. Такая гибкость полезна, но она также означает, что развертывание Langflow может находиться на пересечении кода приложения, выполнения рабочего процесса, секреты и внутренние службы. Если злоумышленник скомпрометирует уровень оркестрации ИИ, последствия могут выходить за рамки модели и включать в себя учетные данные и инструменты, которыми является приложение. разрешено использовать. Официальная служба безопасности Langflow рекомендации документировать серьезные проблемы в разных выпусках, включая удаленное выполнение кода и недостатки аутентификации или конфигурации. В этом посте объясняется, как чтобы проанализировать поверхность атаки и снизить риск. Важно: утверждение о том, что «более 1400 автоматических атак» в настоящее время таргетинг на Langflow должен публиковаться только как проверенная статистика. когда первоначальный источник, окно наблюдения и методология доступен. че