unauthorized code execution

2026年GenAI漏洞加速，突出Flowise远程代码执行和Claude辅助泄露事件

2026年初的安全事件凸显了生成式AI风险的加速，OWASP LLM Top 10对此进行了详细介绍。这些漏洞，包括Flowise编排器中的远程代码执行漏洞以及Claude辅助的数据泄露事件，展示了诸如提示注入、不充分的沙箱隔离和未经授权的代码执行等关键问题。AI的快速普及，加上对非人类身份的过度授权，创造了一个脆弱的环境，攻击者可以利用LLM进行侦察甚至恶意软件开发。