Sekoia 蜜罐捕获攻击者劫持未认证的 GenAI 编排平台（Flowise）

Sekoia 威胁检测与研究团队运营了一个 Flowise 2.2.8 蜜罐，模拟 GenAI 编排攻击面。2026 年 8 月下旬，一个未认证实例遭到侦察和攻击：攻击者探测了 /chatflows 和 /credentials，尝试获取植入的蜜罐 LLM/OAuth/数据库令牌，尝试修改工作流和越狱，并试图将 LLM 代理重新用作针对外部目标的攻击性分析向量（用于 Nightingale 监控和未受监管的赌博基础设施）。评估认为攻击者很可能讲中文且出于网络犯罪动机（发布于 2026-10-19）。

Flowise 集中了 API 密钥、企业 RAG 数据和出站工具访问权限，并且存在多个未认证远程代码执行/认证绕过漏洞；这直接证明了现实世界中针对 AI 编排平台的自动化攻击尝试——凭据收集和 LLM/代理劫持——而不仅仅是理论上的担忧。这强化了未认证的 AI 编排端点正被积极探测和驱动的事实。

对 Flowise REST 路由的未认证探测、对植入的 API/OAuth/DB 令牌的凭据收集、对代理的工作流操纵和越狱尝试

Flowise（2.2.8 模拟）及类似的未认证 GenAI 编排/代理平台

对编排接口进行身份验证，限制存储的凭据和工具权限，监控代理平台的异常工作流变更和出站请求