Security flaws in popular AI tools have nearly tripled

AI 摘要

一项针对17款常用开源AI工具（包括Open WebUI、Flowise、vLLM、LangChain等）的安全研究显示，这些工具经GitHub审核的安全公告数量从2025年全年的156条增至2026年截至10月28日的423条，接近三倍。2023年以来共有133条被评级为严重，其中72条允许攻击者在运行该工具的服务器上执行任意代码。漏洞类型以访问控制薄弱或缺失（180条）、远程代码执行（147条）、越权读写文件（87条）为主，属于传统Web应用问题而非新型AI攻击。Open WebUI、Flowise、vLLM、MLflow四款工具合计占全部公告的61%。研究者指出，公告增加不等于软件变差，也反映更多研究者在审查、项目集中披露修复；但这些工具常被团队在安全审查前就安装使用，需像其他软件一样纳入资产清单、访问控制和补丁管理。