開場白
這週最讓人不安的是，AI 工作流程平台 Langflow 的高風險漏洞已經被蜜罐記下超過一千四百次真實攻擊嘗試，不是理論推測。同時微軟單月修補破紀錄的 1,413 個漏洞，LiteLLM 這個熱門 LLM 閘道也被抓出授權漏洞；義大利銀行怎麼被 AI 複製的聲音詐走近一億歐元，等一下告訴你。
本週 AI 資安焦點
1. Langflow 關鍵 RCE 漏洞正被實際攻擊
- 發生什麼：AI 工作流程平台 Langflow 的 CVE-2026-105740（CVSS 9.9，漏洞嚴重程度評分，滿分 10 分）讓已登入的使用者能在伺服器上執行作業系統指令，這類漏洞一般稱為 RCE（遠端執行任意指令），影響 1.9.0 之前所有版本。安全業者 Previdian 架設的蜜罐自 9 月 19 日起記下 1,423 次攻擊嘗試，來自 27 個不同 IP，10 月 11 日單日衝到 333 次，10 月 15 日仍有 66 次。
- 影響範圍：還跑在 1.9.0 之前、且管理介面對外曝露的 Langflow 部署都在風險中，尤其是接上內部系統或敏感資料的團隊。
- 防禦建議：立刻升級到 1.9.0 以上，並檢查管理介面是否不必要地對外開放，收進內網或加白名單限制存取。
- 來源：The Hacker News（https://thehackernews.com/2026/10/langflows-critical-authenticated-rce.html）
2. 微軟 10 月 Patch Tuesday 單月破紀錄 1,413 個漏洞
- 發生什麼：微軟 2026 年 10 月的 Patch Tuesday 一次修補 1,413 個漏洞（Windows 1,102 個、Office 134 個、開發工具 61 個、SharePoint Server 36 個），單月數量已超過 2025 全年總和，2026 年累計破 4,000 個。SecurityWeek 報導指出這波暴增主要由 AI 協助找漏洞所驅動，其中包含已遭實際利用的 Windows shell 零日 CVE-2026-96951（CVSS 8.8），能規避網路下載檔案的執行限制。
- 影響範圍：所有 Windows 與 Office 使用者都在範圍內，IT 團隊要重新評估修補排程能不能撐住這種量級。
- 防禦建議：優先處理已遭利用的 CVE-2026-96951，其餘依資產曝露面與風險分級排修補順序。
- 來源：SecurityWeek（https://www.securityweek.com/microsoft-patches-record-1413-vulnerabilities-including-exploited-windows-zero-day/）
3. 義大利銀行遭 AI 語音假冒詐走 9,500 萬歐元
- 發生什麼：義大利 Intesa Sanpaolo 旗下私人銀行 Fideuram，遭人用 AI 複製的語音搭配通訊軟體假冒高層，詐走 9,500 萬歐元（約 1.08 億美元），目前已追回 5,300 萬歐元，米蘭檢方正偵辦一名據稱居住在歐洲以外的嫌疑人。同步發布的 identifAI 報告估算生成式 AI 可能在 2027 年把美國詐欺損失推高到 400 億美元。
- 影響範圍：仰賴電話或通訊軟體語音做高層授權確認的企業流程都可能被同樣手法複製，金融與財務部門風險最高。
- 防禦建議：大額匯款或高層指示類流程，不能只靠聲音或單一通訊軟體核實身分，要加一道獨立管道的二次確認。
- 來源：Biometric Update（https://www.biometricupdate.com/202610/italian-bank-loses-108m-to-ai-messaging-fraud-as-identifai-warns-of-deepfake-threat）
4. LiteLLM 閘道被揪出授權與 SSRF 漏洞
- 發生什麼：Check Point Research 針對企業常用的 LLM（大型語言模型）代理層 LiteLLM 做安全評估，揪出 CVE-2026-35029（
/config/update端點缺少授權檢查）與 CVE-2026-59823（透過user_config參數造成 SSRF，一種讓伺服器被騙去存取不該碰的內部網路位置的手法），另有兩項以 GHSA-69x8-hrgq-fjj8 追蹤的密碼曝露與不安全雜湊問題。受測版本為 v1.77.7，修補版本是 v1.83.9 及之後。 - 影響範圍：把 LiteLLM 當作多模型管理閘道的企業要檢查版本，這類基礎設施一旦被打穿，等於整個 AI 存取層的控制權都曝險。
- 防禦建議：升級到 v1.83.9 以上，並重新檢查管理端點的授權設定與密碼儲存方式。
- 來源：Check Point Research（https://research.checkpoint.com/2026/when-llm-gateways-go-wrong-findings-from-litellm/）
5. Censys：公網曝露的 AI 相關軟體九個月增 63%
- 發生什麼：Censys 的掃描資料顯示，曝露在公開網路的 AI 相關軟體從 2025 年 10 月的 164,088 個 IP，成長到 2026 年 7 月的 267,915 個，九個月增加 63%，橫跨 44 項產品。自動化平台 n8n 佔了 113,926 台主機，其中 76.1% 還在跑有高風險漏洞的舊版本；AI agent 平台 OpenClaw 上線數月內曝露面板數就衝上 85,478 個。
- 影響範圍：把 AI 自動化工具或 agent 平台直接掛在公網上的團隊都可能是這堆數字裡的一份子，尤其是沒有持續升級習慣的部署。
- 防禦建議：盤點自家對外曝露的 AI 相關服務，確認版本是否落後，能收進內網或加存取控制的就不要留在公網上。
- 來源：Help Net Security（https://www.helpnetsecurity.com/2026/10/15/exposed-ai-infrastructure-report/）
6. 地下論壇用竊得的 AI API 金鑰做自動化掃描
- 發生什麼：Bitsight 威脅情報團隊追蹤 16 個地下論壇（2026 年 2 月至 8 月）後發現，一個叫 MONST3R-AI 的「自主滲透測試」平台讓買家貼上竊得的 OpenAI、Anthropic、Google API 金鑰並設定預算上限，掃描費用實際由金鑰原本的擁有者買單。攻擊者因此不用自架模型就能做偵察，也更難被追蹤。
- 影響範圍：任何曾經外洩過 AI 供應商 API 金鑰的組織，都可能正在替別人的攻擊付費，而且未必會察覺。
- 防禦建議：把 AI 供應商金鑰外洩當作跟 AWS 憑證外洩同等級處理，驗證 MCP（讓 AI agent 連接外部工具與資料來源的協定）伺服器與 agent 外掛的來源，本機編碼 agent 讀取敏感目錄前要有人工核准，並留意 Notion、Slack、GitHub 上異常的自動化登入樣態。
- 來源：Help Net Security（https://www.helpnetsecurity.com/2026/10/16/stolen-ai-api-keys-autonomous-scans/）
7. FTC 向 OpenAI、Anthropic 發出民事調查令
- 發生什麼：美國聯邦貿易委員會（FTC）向 OpenAI 與 Anthropic 分別發出超過 50 頁的民事調查令（CID），要求提供安全事件、內部防護措施、行銷素材與隱私政策相關文件，調查聚焦在可能的消費者保護違規。據 Axios 報導，FTC 後續還會要求 AI 高層作證，並將對第三方 AI 組織發出調查令。
- 影響範圍：採用這兩家 AI 供應商服務的企業，接下來可能被要求出示對方的事件應變與防護措施書面說明。
- 防禦建議：評估或採用 AI 供應商服務時，主動要求對方提供圍堵、監控、存取控制與事件應變的書面文件，別等出事才找。
- 來源：Axios（https://www.axios.com/2026/10/15/ftc-openai-anthropic-ai-safety-investigation）
結尾段落
這週最該記住的一件事是，AI 相關基礎設施出問題時，牽連的往往是整條存取鏈，不是單一功能，從 Langflow 到 LiteLLM 都是同一個教訓。這週就花十分鐘，盤點一下公司裡還有哪些 AI 工具的管理介面是對外曝露的，下週四見。
留言