360 网络安全研究院· NOTOn1y·· 2026-08-28AI 评分46
360 AI安全专题周报:Langflow 在野利用、DeepSeek Harness 沙箱逃逸等风险
AI安全专题周报(20260828)
AI 导读
360威胁情报中心发布8月22日至28日AI安全周报,披露Langflow CVE-2026-9198遭在野利用,攻击者可通过auto_login接口获取超级用户JWT令牌并执行恶意Python代码。
来源:360 网络安全研究院 · blog.netlab.360.com