Hacker News · AI· DGAP·· 2 時間前厳選AI スコア72
Era、Flowise AIインフラを標的とするエクスプロイトフレームワーク「Greeter」を報告
You Had Me at "Hello": A Chinese‑Language Framework Targeting AI Infrastructure
AI ガイド
Eraのセキュリティ研究チームは、Flowiseのランタイム設定における脆弱性（CVE-2024-58351）を悪用してAIインフラに侵入する、中国語ベースのエクスプロイトフレームワーク「Greeter」を明らかにした。
推薦理由
原文では、エージェントインフラを標的としたインジェクションや認証情報の窃取に至る攻撃チェーンが詳細に検証されており、クラウドAIアプリケーションの権限リスクを精査する上での具体的な参考情報を提供している。
出典：Hacker News · AI · era.security