IT之家 5 月 27 日音书开云(中国)Kaiyun·体育官方网站-登录入口，国度收罗安全通报中心本日发文，称 AI 画图用具 ComfyUI 存在多个高危弱点。

IT之家附国度收罗安全通报中心原文如下：

ComfyUI 是一款 AI 画图用具，专为图像生成任务谈论，通过将深度学习模子的使命过程简化为图形化节点，使用户操作愈加直不雅和易于王人集。近期，北京市收罗与信息安全信息通报中心发现，ComfyUI 存在职意文献读取、良友代码扩充等多个历史高危弱点（CVE-2024-10099、CVE-2024-21574、CVE-2024-21575、CVE-2024-21576、CVE-2024-21577），盘曲者可期骗上述弱点实施良友代码扩充盘曲，获得处事器权限，进而窃取系统数据。当今已有境外黑客组织期骗 ComfyUI 弱点对我收罗钞票实施收罗盘曲，俟机窃取进击明锐数据。

冷落联系用户在确保安全的前提下，实时下载升级官方补丁堵塞弱点，同期作念好访佛东谈主工智能大模子应用的安全加固，确保收罗和数据安全，发现遭盘曲情况第一本领向当地公安机关诠释。

开云(中国)Kaiyun·体育官方网站-登录入口