Flowise
PulseAugur coverage of Flowise — every cluster mentioning Flowise across labs, papers, and developer communities, ranked by signal.
1 天有情绪数据
-
OpenAnt系统使用LLM发现软件漏洞
研究人员开发了OpenAnt，一个开源系统，旨在通过结合静态分析和基于LLM的推理的多阶段管道来发现大型代码库中的漏洞。该系统将代码分解为可管理的单元，使用对抗性验证来模拟可利用性，并在沙盒环境中动态测试发现结果。在OpenSSL和WordPress等项目上的评估表明，OpenAnt能够以减少的误报和可管理的成本识别未知漏洞。
-
2026年GenAI漏洞加速，突出Flowise远程代码执行和Claude辅助泄露事件
2026年初的安全事件凸显了生成式AI风险的加速，OWASP LLM Top 10对此进行了详细介绍。这些漏洞，包括Flowise编排器中的远程代码执行漏洞以及Claude辅助的数据泄露事件，展示了诸如提示注入、不充分的沙箱隔离和未经授权的代码执行等关键问题。AI的快速普及，加上对非人类身份的过度授权，创造了一个脆弱的环境，攻击者可以利用LLM进行侦察甚至恶意软件开发。
-
Guide to benchmarking LLM prompts and managing them with PromptMan
本教程解释了如何使用Python构建自定义评分框架，以客观地对大型语言模型的提示变体进行基准测试，超越主观评估。它详细介绍了设置开发环境、定义清晰的评估标准以及使用OpenAI客户端库和pytest等工具。第二篇文章讨论了工程团队在将提示作为应用程序逻辑进行管理和版本控制时面临的挑战，并强调PromptMan是一个健壮的、开源的、本地部署的解决方案，其REST API优先的设计可实现安全且可扩展的提示管理。
-
Anthropic 的 AI 代理协议存在严重安全漏洞
在 Anthropic 的模型上下文协议 (MCP) 中发现了一个严重的架构性漏洞，该协议是连接 AI 代理与外部工具的标准。OX Security 的研究表明，该协议的 STDIO 传输允许在握手验证之前执行任意命令字符串，而无需进行验证，从而造成了重大的安全风险。尽管存在被数百万次下载的应用程序广泛利用的可能性，Anthropic 仍坚持认为这种行为是故意的且安全的，并拒绝了提议的修复方案。