--- title: "🛡️ Langflow 高風險漏洞還沒修完，蜜罐已記下 1,423 次真實攻擊｜AI 資安週報" description: "這週最讓人不安的是，AI 工作流程平台 Langflow 的高風險漏洞已經被蜜罐記下超過一千四百次真實攻擊嘗試，不是理論推測。同時微軟單月修補破紀錄的 1,413 個漏洞，LiteLLM 這個熱門 LLM 閘道也被抓出授權漏洞；義大利銀行怎麼被 AI 複製的聲音詐走近一億歐元，等一下告訴你。" canonical_url: "https://blog.markkulab.net/ai-security/ai-security-2026-10-16" author: "Mark Ku" author_url: "https://blog.markkulab.net/author/mark-ku" site: "Mark Ku's Blog" date_published: "2026-10-16T02:00:00.000Z" category: "AI 資安週報" tags: ["ai-security", "podcast", "AI 資安", "AI資安", "Langflow", "LiteLLM", "RCE", "深偽詐欺", "PatchTuesday", "API金鑰竊取", "AI監管"] language: "zh-TW" license: "CC BY 4.0" license_url: "https://creativecommons.org/licenses/by/4.0/" attribution: "轉載或引用請註明作者並附上原文連結" --- # 🛡️ Langflow 高風險漏洞還沒修完，蜜罐已記下 1,423 次真實攻擊｜AI 資安週報 ## 開場白 這週最讓人不安的是，AI 工作流程平台 Langflow 的高風險漏洞已經被蜜罐記下超過一千四百次真實攻擊嘗試，不是理論推測。同時微軟單月修補破紀錄的 1,413 個漏洞，LiteLLM 這個熱門 LLM 閘道也被抓出授權漏洞；義大利銀行怎麼被 AI 複製的聲音詐走近一億歐元，等一下告訴你。 ## 本週 AI 資安焦點 ### 1. Langflow 關鍵 RCE 漏洞正被實際攻擊 - **發生什麼**：AI 工作流程平台 Langflow 的 CVE-2026-105740（CVSS 9.9，漏洞嚴重程度評分，滿分 10 分）讓已登入的使用者能在伺服器上執行作業系統指令，這類漏洞一般稱為 RCE（遠端執行任意指令），影響 1.9.0 之前所有版本。安全業者 Previdian 架設的蜜罐自 9 月 19 日起記下 1,423 次攻擊嘗試，來自 27 個不同 IP，10 月 11 日單日衝到 333 次，10 月 15 日仍有 66 次。 - **影響範圍**：還跑在 1.9.0 之前、且管理介面對外曝露的 Langflow 部署都在風險中，尤其是接上內部系統或敏感資料的團隊。 - **防禦建議**：立刻升級到 1.9.0 以上，並檢查管理介面是否不必要地對外開放，收進內網或加白名單限制存取。 - **來源**：The Hacker News（） ### 2. 微軟 10 月 Patch Tuesday 單月破紀錄 1,413 個漏洞 - **發生什麼**：微軟 2026 年 10 月的 Patch Tuesday 一次修補 1,413 個漏洞（Windows 1,102 個、Office 134 個、開發工具 61 個、SharePoint Server 36 個），單月數量已超過 2025 全年總和，2026 年累計破 4,000 個。SecurityWeek 報導指出這波暴增主要由 AI 協助找漏洞所驅動，其中包含已遭實際利用的 Windows shell 零日 CVE-2026-96951（CVSS 8.8），能規避網路下載檔案的執行限制。 - **影響範圍**：所有 Windows 與 Office 使用者都在範圍內，IT 團隊要重新評估修補排程能不能撐住這種量級。 - **防禦建議**：優先處理已遭利用的 CVE-2026-96951，其餘依資產曝露面與風險分級排修補順序。 - **來源**：SecurityWeek（） ### 3. 義大利銀行遭 AI 語音假冒詐走 9,500 萬歐元 - **發生什麼**：義大利 Intesa Sanpaolo 旗下私人銀行 Fideuram，遭人用 AI 複製的語音搭配通訊軟體假冒高層，詐走 9,500 萬歐元（約 1.08 億美元），目前已追回 5,300 萬歐元，米蘭檢方正偵辦一名據稱居住在歐洲以外的嫌疑人。同步發布的 identifAI 報告估算生成式 AI 可能在 2027 年把美國詐欺損失推高到 400 億美元。 - **影響範圍**：仰賴電話或通訊軟體語音做高層授權確認的企業流程都可能被同樣手法複製，金融與財務部門風險最高。 - **防禦建議**：大額匯款或高層指示類流程，不能只靠聲音或單一通訊軟體核實身分，要加一道獨立管道的二次確認。 - **來源**：Biometric Update（） ### 4. LiteLLM 閘道被揪出授權與 SSRF 漏洞 - **發生什麼**：Check Point Research 針對企業常用的 LLM（大型語言模型）代理層 LiteLLM 做安全評估，揪出 CVE-2026-35029（`/config/update` 端點缺少授權檢查）與 CVE-2026-59823（透過 `user_config` 參數造成 SSRF，一種讓伺服器被騙去存取不該碰的內部網路位置的手法），另有兩項以 GHSA-69x8-hrgq-fjj8 追蹤的密碼曝露與不安全雜湊問題。受測版本為 v1.77.7，修補版本是 v1.83.9 及之後。 - **影響範圍**：把 LiteLLM 當作多模型管理閘道的企業要檢查版本，這類基礎設施一旦被打穿，等於整個 AI 存取層的控制權都曝險。 - **防禦建議**：升級到 v1.83.9 以上，並重新檢查管理端點的授權設定與密碼儲存方式。 - **來源**：Check Point Research（） ### 5. Censys：公網曝露的 AI 相關軟體九個月增 63% - **發生什麼**：Censys 的掃描資料顯示，曝露在公開網路的 AI 相關軟體從 2025 年 10 月的 164,088 個 IP，成長到 2026 年 7 月的 267,915 個，九個月增加 63%，橫跨 44 項產品。自動化平台 n8n 佔了 113,926 台主機，其中 76.1% 還在跑有高風險漏洞的舊版本；AI agent 平台 OpenClaw 上線數月內曝露面板數就衝上 85,478 個。 - **影響範圍**：把 AI 自動化工具或 agent 平台直接掛在公網上的團隊都可能是這堆數字裡的一份子，尤其是沒有持續升級習慣的部署。 - **防禦建議**：盤點自家對外曝露的 AI 相關服務，確認版本是否落後，能收進內網或加存取控制的就不要留在公網上。 - **來源**：Help Net Security（） ### 6. 地下論壇用竊得的 AI API 金鑰做自動化掃描 - **發生什麼**：Bitsight 威脅情報團隊追蹤 16 個地下論壇（2026 年 2 月至 8 月）後發現，一個叫 MONST3R-AI 的「自主滲透測試」平台讓買家貼上竊得的 OpenAI、Anthropic、Google API 金鑰並設定預算上限，掃描費用實際由金鑰原本的擁有者買單。攻擊者因此不用自架模型就能做偵察，也更難被追蹤。 - **影響範圍**：任何曾經外洩過 AI 供應商 API 金鑰的組織，都可能正在替別人的攻擊付費，而且未必會察覺。 - **防禦建議**：把 AI 供應商金鑰外洩當作跟 AWS 憑證外洩同等級處理，驗證 MCP（讓 AI agent 連接外部工具與資料來源的協定）伺服器與 agent 外掛的來源，本機編碼 agent 讀取敏感目錄前要有人工核准，並留意 Notion、Slack、GitHub 上異常的自動化登入樣態。 - **來源**：Help Net Security（） ### 7. FTC 向 OpenAI、Anthropic 發出民事調查令 - **發生什麼**：美國聯邦貿易委員會（FTC）向 OpenAI 與 Anthropic 分別發出超過 50 頁的民事調查令（CID），要求提供安全事件、內部防護措施、行銷素材與隱私政策相關文件，調查聚焦在可能的消費者保護違規。據 Axios 報導，FTC 後續還會要求 AI 高層作證，並將對第三方 AI 組織發出調查令。 - **影響範圍**：採用這兩家 AI 供應商服務的企業，接下來可能被要求出示對方的事件應變與防護措施書面說明。 - **防禦建議**：評估或採用 AI 供應商服務時，主動要求對方提供圍堵、監控、存取控制與事件應變的書面文件，別等出事才找。 - **來源**：Axios（） ## 結尾段落 這週最該記住的一件事是，AI 相關基礎設施出問題時，牽連的往往是整條存取鏈，不是單一功能，從 Langflow 到 LiteLLM 都是同一個教訓。這週就花十分鐘，盤點一下公司裡還有哪些 AI 工具的管理介面是對外曝露的，下週四見。 --- ## 關於本文與作者 本文出自 [Mark Ku's Blog](https://blog.markkulab.net/ai-security/ai-security-2026-10-16) 授權條款： [CC BY 4.0](https://creativecommons.org/licenses/by/4.0/) — 轉載或引用請註明作者並附上原文連結 ### 關於作者 **[Mark Ku](https://blog.markkulab.net/author/mark-ku)** — 軟體工程師 - 10 年以上軟體工程師 - 做過北美電商與 AI SaaS 訂閱收費系統 ### 作者開發的免費工具 以下工具皆可免費使用： - [免費 PDF 簽名工具](https://blog.markkulab.net/tools/pdf-sign): 線上 PDF 簽名工具，瀏覽器內完成手繪、打字、上傳簽名，可拖曳放置、縮放、下載。所有處理都在你的裝置完成，檔案不會上傳。 - [VS Code Refactory](https://blog.markkulab.net/tools/refactory): Refactory 是一款 VS Code 重構擴充套件：34 個重構動作、37 條 code smell 檢查、Code Health 儀表板、18 種語言、534 支測試。懂你的專案慣例：介面放哪、DI 註冊寫在哪、'use client' 該不該加；還會用 git 修改頻率 × 複雜度排出「該先修哪個檔案」，並一鍵把壞味道交給你自己電腦上的 Claude Code 修。免費使用，原始碼不離開你的機器。 - [DB-Kit 資料庫管理工具](https://blog.markkulab.net/tools/db-kit): DB-Kit 是一個用 Tauri + Rust + React 打造的輕量跨平台資料庫管理工具，用單一一致的介面同時管理 MySQL、MariaDB、PostgreSQL、SQL Server、Oracle、SQLite、MongoDB、Redis、Kafka、Elasticsearch 與 RabbitMQ 十一種資料來源：連線密碼以 OS keychain 加密、SSH Tunnel、完整 CRUD、視覺化查詢建構器、多結果集同時顯示、跨連線資料傳輸、結構與資料比對（同步 SQL、結構快照）、Excel / CSV 匯入匯出、執行計畫視覺化、ER 圖、排程備份、SQL 壓力測試（p50～p99 延遲百分位）、15 條規則的 SQL 審查、執行前 AI 審查並逐句備份的「審查並執行」（自動產生回滾腳本）、Kafka 訊息瀏覽與監控告警、SSH 終端機與 SFTP / FTP、Docker / Kubernetes、遠端桌面（RDP / VNC / RustDesk）、檔案 / 資料夾比對、預存程序整合測試；六種介面語言，內建 AI 助手（本機 CLI 或 Anthropic / OpenAI 相容 API，自然語言生成 SQL、AI 審查與調校建議）與命令列工具 dbk。免費開源（MIT），提供 Windows / macOS / Linux 安裝檔。 - [VS Code Super Mermaid](https://blog.markkulab.net/tools/super-mermaid): Super Mermaid 是一款 VS Code 擴充套件：開箱即用的漂亮 Mermaid 圖表，自動上色、即時預覽、滑鼠平移縮放、PNG / SVG 高解析匯出，內建 21 種範本與多種主題。免費開源（MIT）。 - [React Super Mermaid](https://blog.markkulab.net/tools/react-super-mermaid): react-super-mermaid 是一個開源 React 元件庫：一行 即可渲染漂亮的 Mermaid 圖表，內建 colorful / sketch 主題、平移縮放、圖內搜尋、SVG / PNG 高解析匯出。輕量、SSR 安全、完整 TypeScript 型別。免費開源（MIT）。 - [Jira / Confluence Super Mermaid](https://blog.markkulab.net/tools/jira-super-mermaid): Atlassian Forge app：在 Jira issue 與 Confluence 內文直接寫 Mermaid 語法，畫流程圖、時序圖、狀態機與甘特圖。11 種圖表、SVG / PNG 匯出、明暗主題、完整中日韓文字支援。取得 Runs on Atlassian 資格：圖表存在你自己的站台，app 不呼叫任何第三方服務。免費，即將上架 Atlassian Marketplace。 - [Mermaid 線上預覽](https://blog.markkulab.net/tools/mermaid-preview): 在瀏覽器裡寫 Mermaid、即時看圖，整張圖表壓進網址就能分享。免註冊、不上傳伺服器，相容 mermaid.live 的分享連結。 - [React Intl Phone Number](https://blog.markkulab.net/tools/react-intl-phone-number): react-intl-phone-number 是一個開源 React 元件：framework-agnostic、不依賴 antd，提供 E.164 進出、可搜尋國旗 / 國碼下拉、可配置驗證等級（strict / mobile-strict / loose）、可主題化 CSS 與 i18n，電話邏輯由 google-libphonenumber 驅動。輕量、完整 TypeScript 型別。免費開源（MIT）。 - [Uptime Kuma Cluster](https://blog.markkulab.net/tools/uptime-kuma-cluster): 把單機版 Uptime Kuma 改造成高可用叢集：OpenResty + Lua 智慧負載平衡、MariaDB 共享狀態、健康檢查與自動 Failover，附監控與叢集管理 RESTful API，一行 Docker Compose 啟動。免費開源（MIT）。 - [AI Podcast Cut 音檔剪輯](https://blog.markkulab.net/tools/ai-podcast-cut): 丟進一段錄音，AI 幫你剪掉「嗯、呃、那個」與講到一半重講的片段，平衡逐段音量，並派第二個 agent 覆核每一刀。辨識與去人聲都在你自己的電腦上跑，不上傳、不需要金鑰。剪點會貼齊字邊界與零交越、每一刀都有漸弱漸強，句尾還留得住呼吸感。Windows / macOS / Linux 桌面應用，MIT 開源，Windows 安裝檔內建 ffmpeg。 - [AI Video Cut 影片剪輯](https://blog.markkulab.net/tools/ai-video-cut): 在影片裡選一個東西：打字（人臉、車牌、手機螢幕、logo）、手動點選或拖框，或交給 Claude Code / Codex 挑。AI Video Cut 會逐幀追蹤它，再幫你打馬賽克或模糊、調色、加跟著走的貼紙與文字、把螢幕或海報換成你的圖片或影片，甚至用其他幀拍到的背景把它移除。另有序列剪輯、本機字幕與 AI 助手。免費開源（MIT）的 Windows 桌面應用（macOS / Linux 實驗中），本機運行，影片不上傳。 - [open-pos 開源餐飲 POS](https://blog.markkulab.net/tools/open-pos): 一台電腦加一台出單機就能開店。資料存在自己的硬碟裡、沒有月租、沒有綁約，MIT 全開源。金額用整數元依營業稅法拆算稅額，銷售額加稅額恆等於總額；出單走網路型 ESC/POS（TCP 9100），不必裝廠商驅動。Tauri + Rust + SQLite 桌面應用，v1.0 開發中。 - [.NET 電商 API 架構範本](https://blog.markkulab.net/tools/dotnet-ecommerce-api): 以 .NET 10 打造的電商平台後端 API 架構範本：Controller → Service → Repository 分層、Autofac 依命名慣例自動註冊、SqlSugar 支援 MySQL / MariaDB 與 SQL Server、Redis 快取與訊息佇列、Hangfire 排程、JWT 認證，內建可擴充的金流 Provider 模組（綠界 ECPay、藍新 Newebpay）。Apache 2.0 開源。 - [Open Token Monitor 團隊 AI 用量監控](https://blog.markkulab.net/tools/open-token-monitor): 把每位員工電腦上 AI coding 工具的 token 用量與等值成本集中到公司自架的 hub：PostgreSQL、組織名單、依公司與部門比較的 dashboard、報表 API。員工端有 Electron 與 Rust/Tauri 兩種，每 30 分鐘自動上傳。MIT 開源，Docker 一行起。 ### 每日 Podcast - [Mark's Tech Insights 每日 AI 新鮮事](https://blog.markkulab.net/category/tech-news): 每日精選 AI 與科技趨勢，透過語音摘要快速掌握最新技術動態，涵蓋 AI 應用、軟體架構、DevOps 與工程實戰。 — RSS: https://blog.markkulab.net/feed.xml - [AI股市蝦聊](https://blog.markkulab.net/category/ai-stock-chat): 每個交易日用 AI 分析台股盤勢，以雙人對話聊當天的盤中觀察與隔日預測。 — RSS: https://blog.markkulab.net/ai-stock-chat/feed.xml - [開源好物週報](https://blog.markkulab.net/category/open-source-weekly): 每週從 Hacker News、GitHub、Reddit 聲量雷達精選免費開源工具，以雙人對話聊解決什麼痛點與怎麼快速上手。 — RSS: https://blog.markkulab.net/open-source-weekly/feed.xml - [AI 運動週報](https://blog.markkulab.net/category/sports-weekly): 每週一、三、六以雙人對話聊 NBA、MLB 與國際體壇大事，台灣球迷視角，輕鬆有梗不酸人。 — RSS: https://blog.markkulab.net/sports-weekly/feed.xml - [AI 國際新聞快報](https://blog.markkulab.net/category/world-news): 每天早上以雙人對話把過去一天的國際大事講白：政治外交、全球經濟、衝突與安全、災害與氣候，台灣視角、中立客觀、每則附出處。 — RSS: https://blog.markkulab.net/world-news/feed.xml - [地端 AI 實驗室](https://blog.markkulab.net/category/local-ai-lab): 每週三、五精選可以下載到自己機器上跑的開源模型與 LoRA，用雙人對話講清楚能用在哪些場景、你的顯卡跑不跑得動、跟同類差在哪，規格一律引述官方 model card。 — RSS: https://blog.markkulab.net/local-ai-lab/feed.xml - [AI 行銷週報](https://blog.markkulab.net/category/ai-marketing): 每週二以雙人對話整理過去一週 AI 在行銷、廣告、SEO／GEO 與內容行銷的大事，實戰視角、不業配、每則附出處。 — RSS: https://blog.markkulab.net/ai-marketing/feed.xml - [AI 資安週報](https://blog.markkulab.net/category/ai-security): 每週四以雙人對話整理過去一週 AI 與資安交會的大事：LLM 與 AI agent 漏洞、prompt injection、模型供應鏈、攻擊者怎麼用 AI，防禦視角、每則附出處。 — RSS: https://blog.markkulab.net/ai-security/feed.xml ### 電子報 [訂閱電子報](https://blog.markkulab.net/subscribe) — 第一時間收到新文章通知，無垃圾信、隨時可取消訂閱。