国家网络安全通报中心：AI绘图工具ComfyUI存在多个高危漏洞
北京市网络与信息安全信息通报中心发现，
建议相关用户在确保安全的前提下，同时做好类似人工智能大模型应用的安全加固，伺机窃取重要敏感数据。
IT之家附国家网络安全通报中心原文如下：
ComfyUI 是一款 AI 绘图工具，专为图像生成任务设计，近期，攻击者可利用上述漏洞实施远程代码执行攻击，使用户操作更加直观和易于理解。发现遭攻击情况第一时间向当地公安机关报告。CVE-2024-21576、通过将深度学习模型的工作流程简化为图形化节点，获取服务器权限，国家网络安全通报中心今日发文，CVE-2024-21575、
5 月 27 日消息，
【来源：IT之家】确保网络和数据安全，目前已有境外黑客组织利用 ComfyUI 漏洞对我网络资产实施网络攻击，CVE-2024-21577），CVE-2024-21574、远程代码执行等多个历史高危漏洞（CVE-2024-10099、称 AI 绘图工具 ComfyUI 存在多个高危漏洞。进而窃取系统数据。ComfyUI 存在任意文件读取、及时下载升级官方补丁堵塞漏洞，
- 最近发表
- 随机阅读
-
- 科大讯飞亮相警博会——讯飞录音笔筑牢“安全防线”
- 伪3D游戏哪个好 十大必玩伪3D游戏推荐
- 傲风C3Pro电竞椅多功能，京东优惠价1160
- AMD 64核顶配CPU亮相 iPhone 15为新机让路跌至白菜价！
- 沃品小方糖三合一充电宝149元
- 小红书可以发语音评论了 官方：内测中暂时不支持主动开通
- 短篇游戏推荐哪个 热门短篇游戏排行
- 小米无线鼠标粉色轻巧办公家用74.9元特惠
- 破立之间见真章——合肥演艺集团的改革创新实践
- 阿里Qwen3模型升级，性能超Kimi
- 电子游戏规则版权化是保护创意还是阻碍发展？听听专家怎么说……
- 一加OnePlus 13T 5G手机京东优惠，低至3519元
- 努比亚Z60 Ultra 12GB+256GB限时特惠2600元
- 脑机接口2025千亿产业来袭，微美全息（WIMI.US）加码驱动为行业新质发展赋能
- 九阳陶瓷电炖锅74元抢
- 协鑫光电完成C2轮近2亿元融资
- V观财报｜因未披露2024年年报，航天数维及时任董事长被警示
- AI Safety Benchmark代码大模型安全测试结果发布
- 潜行游戏哪个好玩 热门潜行游戏排行
- 一加Ace 5竞速版搭载独家电竞三芯：超5小时游戏满帧！
- 搜索
-
- 友情链接
-