Horizon·全球与科技快讯·2026-09-30 19:54· 2 小时前精选AI 评分6

PraisonAI 开源 Agent 框架默认关闭鉴权，上线不到 4 小时即遭攻击者探测

AI 导读

据 forkast.news 报道，开源 AI Agent 框架 PraisonAI 发布时默认关闭了鉴权机制，上线后不到 4 小时就出现攻击者探测行为。事件凸显 AI Agent 工具链在快速迭代中忽视基础安全配置的风险。

推荐理由

AI Agent 框架正被大量企业用于自动化工作流，默认无鉴权意味着暴露的实例可能被直接接管，进而访问内部工具、密钥与数据。该事件是 AI 工具链安全债的典型案例，对采用开源 Agent 框架的团队有直接警示意义。