Apa yang terjadi
Tim Threat Detection & Research Sekoia mengoperasikan honeypot Flowise 2.2.8 yang mengemulasi permukaan serangan orkestrasi GenAI. Pada akhir Agustus 2026, sebuah instance tanpa autentikasi menjadi sasaran pengintaian dan serangan: aktor tersebut memeriksa /chatflows dan /credentials, mencoba pemanenan kredensial dari token LLM/OAuth/database umpan, mencoba perubahan alur kerja dan jailbreak, dan mencoba mengubah agen LLM menjadi vektor analisis ofensif terhadap target eksternal (pemantauan Nightingale dan infrastruktur perjudian yang tidak diatur). Penyerang dinilai kemungkinan berbahasa Tionghoa dan bermotif kriminal siber (diterbitkan 2026-10-19).
Mengapa penting
Flowise memusatkan kunci API, data RAG perusahaan, dan akses alat keluar, dan memiliki beberapa kerentanan RCE tanpa autentikasi/bypass autentikasi; ini adalah bukti langsung dari upaya eksploitasi otomatis di dunia nyata terhadap platform orkestrasi AI — pemanenan kredensial dan pembajakan LLM/agen — bukan sekadar kekhawatiran teoretis. Ini memperkuat bahwa endpoint orkestrasi AI tanpa autentikasi secara aktif dipindai dan didorong.
Vektor serangan
Pemindaian tanpa autentikasi pada rute REST Flowise, pemanenan kredensial token API/OAuth/DB umpan, manipulasi alur kerja, dan upaya jailbreak terhadap agen
Sistem yang terdampak
Flowise (emulasi 2.2.8) dan platform orkestrasi/agen GenAI tanpa autentikasi serupa
Mitigasi
Autentikasi antarmuka orkestrasi, batasi kredensial tersimpan dan izin alat, pantau perubahan alur kerja yang tidak diharapkan dan permintaan keluar dari platform agen