Server-side request forgery (SSRF) in AI platforms

AI工具在获取网页内容时存在一个缺陷，该工具可能被诱导去请求本不应从外部访问的内部网络服务或云元数据。在AI系统中，那些“浏览网页”或连接集成的智能体工具，是此类攻击的典型入口。

智能体工具中的SSRF漏洞可能泄露云凭证或内部响应，使攻击者得以从面向公众的AI功能架起一座通往组织私有基础设施的桥梁。