360漏洞挖掘智能体最新发现Flowise平台13个0day漏洞，AI基础设施安全再敲警钟
360漏洞挖掘智能体在Flowise平台发现13个0day漏洞，涉及身份认证、权限控制等核心安全问题。Flowise被企业广泛用于AI基础设施，接入OpenAI等主流模型，公网实例超3万。漏洞已上报CNNVD并通知项目方，8个确认，部分修复。AI平台安全盲区亟待防御性体检。
先说个有意思的事：360的漏洞挖掘智能体最近在Flowise——一个全球用得挺广的开源AI应用搭建平台——一口气挖出了13个0day漏洞，全跟身份认证、权限控制、跨组织访问这些核心安全问题有关。要是真被利用，攻击者能偷走企业的AI模型密钥、篡改业务数据，甚至直接干扰系统跑起来。目前这些漏洞已经上报给国家信息安全漏洞库（CNNVD），也同步通知了项目方，其中8个已确认，部分已经修好了。
360漏洞挖掘智能体发现Flowise平台0day漏洞报告。图源 360
Flowise可不是什么小众玩具——GitHub上星标超过5.3万，而且正被越来越多企业当成AI基础设施来用。2025年8月被企业软件巨头Workday收购后，Flowise已经被塞进了HR、财务这类核心业务场景的AI Agent体系里，处理过上百万次的聊天和工作流，能对接OpenAI、Claude、Gemini、DeepSeek、Ollama一溜主流模型，通过API或嵌入组件快速集成到企业系统中。
问题来了：一个全球企业都在用的AI应用底座，安全风险已经从开源社区的小打小闹升级成企业级威胁。这次挖出来的漏洞，集中爆在身份认证、权限校验、跨组织访问控制这些地方。Flowise本身连着大模型、知识库、数据库和业务系统，而互联网测绘数据表明公网上能看到的实例已经超过3万个——一旦被攻破，风险会沿着AI工作流一路扩散，对政企用户的影响不可小觑。
值得留意的是，Flowise过去两年已经修了大约77个漏洞，经历过安全厂商、社区开发者、AI工具的多轮审计。可360的智能体一上来就自动批量揪出13个0day，这说明什么？说明AI平台里那些复杂的业务流程和权限链路，仍然藏着传统静态扫描和人工审计很难覆盖的深层盲区。这不是个例。同类安全问题在不同AI项目里正反复上演——之前360智能体已经在OpenClaw及其10款衍生产品中发现了23个漏洞。
从智能体产品到开发框架，再到AI应用平台，AI正从单一工具走向平台化，安全盲区也在同步冒头。面对这个趋势，360漏洞挖掘智能体的检测范围已经扩到AI应用平台，成了AI生态的“防御性体检”工具。
眼下，AI漏洞挖掘能力的军事化应用已经引起全球警觉。有报道说，Anthropic的Claude Mythos模型展现出的漏洞发现和利用能力，已经被美国国家安全机构盯上了。AI漏洞挖掘正在从实验室走向真实攻防——一旦被武器化，防御侧的压力会前所未有地大。
话说回来，从智能体产品、开发框架到应用平台，AI系统正快速嵌入企业生产环境，涉及的数据资产、模型能力和业务流程都在持续膨胀。底层平台如果出问题，影响面远超单一应用本身。行业共识是：AI生态急需一套“防御性体检”。而360智能体走的正是防御路线——发现漏洞、上报、推动修复。到目前为止，这个智能体已经累计发现了一千多个漏洞，覆盖传统基础软件和AI生态多个领域。
最后提个醒：已经把AI平台接入生产环境的政企用户，建议尽快对自己的AI应用基础设施做一轮安全评估。AI攻防正在升级，自动化安全审计能力的建设得赶紧提速——不是“要不要”，而是“必须做”。
正软商城本月促销专区，汇集办公、设计、安全、影音、系统工具及AI软件等正版软件优惠活动，提供限时折扣、特价授权和优惠购买信息，活动库存及价格以页面实时展示为准。
正软商城装机必备专区，精选办公、浏览器、安全防护、影音播放、压缩解压、设计创作和系统工具等电脑常用正版软件，帮助用户快速完成新电脑软件配置。
正软商城Windows软件专区，汇集适用于Windows电脑的办公、设计、安全防护、影音播放、开发工具和系统优化软件，提供软件介绍、系统要求、正版授权及购买下载服务。
正软商城macOS软件专区，精选适用于Mac电脑的办公、设计、影音、效率、开发和系统工具，提供软件功能介绍、macOS兼容版本、正版授权及购买下载服务。
正软商城iOS软件专区，精选适用于iPhone和iPad的办公、学习、影音、设计、效率及AI应用，提供功能介绍、适用设备、系统要求和正版获取方式等信息。
正软商城AI软件专区，汇集AI写作、AI绘画、AI视频、AI办公、AI编程、AI翻译、智能客服和数据分析等人工智能工具，提供功能介绍、适用平台、收费方式及正版购买信息。
正软商城PDF教程频道提供PDF编辑、转换、合并、拆分、压缩及格式处理方法，同时介绍常用PDF软件和工具的使用技巧。
赤友清理大师是一款为 Mac 设计的智能清理优化工具，可精准扫描垃圾、大文件、重复文件等，释放磁盘空间。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。
Mountain Duck 是一款能将多个网盘挂载到本地的工具，像本地磁盘一样使用网盘。清理链路的完整性会更好一些，做应用卸载、残留处理和空间整理时，通常能少走很多手动排查步骤。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
Wise Folder Hider Pro 是一款专业级文件和文件夹隐藏加密软件，为私密数据添加多重保护。高频操作更强调就近处理，浏览、整理和跨目录移动文件时，来回切换和重复点击都会少很多。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。
Mountain Duck 是一款能将多个网盘挂载到本地的工具，像本地磁盘一样使用网盘。清理链路的完整性会更好一些，做应用卸载、残留处理和空间整理时，通常能少走很多手动排查步骤。
