在LLM Guard（一款旨在保护LLM应用的开源工具）中发现了一个服务器端请求伪造（SSRF）漏洞。该漏洞由Correctover CCS发现，允许攻击者利用该工具，通过控制LLM输出访问任意内部URL，从而探测内部网络。受影响的仓库似乎无人维护，导致该问题被公开披露。 AI
影响 凸显了对AI基础设施工具本身进行严格安全审计的必要性。
排序理由 在AI安全工具中发现安全漏洞。
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →
LLM安全工具LLM Guard被发现存在关键SSRF漏洞
报道来源 [1]
-
Even LLM Security Tools Have Vulnerabilities: SSRF in protectai/llm-guard
<h2> The Irony </h2> <p>LLM Guard is a security tool — it's supposed to <strong>protect</strong> LLM applications from malicious inputs. But during a routine automated audit, we found that the tool itself has a Server-Side Request Forgery (SSRF) vulnerability that could let attac…