近日,國家網絡安全通報中心發布了一則重要安全警示,指出廣受歡迎的AI繪圖工具ComfyUI隱藏著多個高危安全漏洞,對用戶的數據安全構成嚴重威脅。
ComfyUI,這款專為圖像生成任務設計的AI工具,憑借其直觀易用的圖形化節點界面,深受用戶喜愛。然而,北京市網絡與信息安全信息通報中心最新發現,ComfyUI存在多個歷史高危漏洞,包括任意文件讀取和遠程代碼執行等,漏洞編號分別為CVE-2024-10099、CVE-2024-21574、CVE-2024-21575、CVE-2024-21576以及CVE-2024-21577。
這些漏洞一旦被惡意利用,攻擊者便能遠程執行代碼,輕松獲取服務器權限,進而對用戶系統內的數據進行竊取。據通報,已有境外黑客組織盯上了ComfyUI的這些漏洞,并對我國網絡資產發起了攻擊,企圖竊取重要敏感信息。
面對這一嚴峻形勢,國家網絡安全通報中心強烈建議ComfyUI用戶立即采取行動。在確保安全的前提下,用戶應盡快下載并安裝官方發布的補丁,以封堵這些漏洞。同時,用戶還需加強類似人工智能大模型應用的安全防護,全面提升網絡和數據的安全水平。一旦發現自己遭受攻擊,應立即向當地公安機關報告,以便及時采取措施,減少損失。
此次安全警示再次提醒我們,隨著人工智能技術的快速發展,其帶來的安全風險也不容忽視。用戶在使用AI工具時,應時刻保持警惕,加強安全防護意識,確保自身數據安全不受侵害。