Hacker News· DGAP·· 54 分钟前AI 评分58
Era 披露针对 AI 基础设施的中文攻击框架 Greeter
You Had Me at "Hello": A Chinese‑Language Framework Targeting AI Infrastructure
AI 导读
Era 研究团队披露名为 Greeter 的中文攻击框架，利用 Flowise 的 CVE-2024-58351 漏洞，通过 overrideConfig 注入 JavaScript 实现远程代码执行，攻击指令伪装成每 3.5 秒一条的 hello 消息。
来源：Hacker News · era.security