Wiz Research· Yaara Shriki·Indexed by this site · Originally publishedSelectedAttention56
Wiz 蜜罐记录 90 天 AI 基础设施攻击：MCP 网关鉴权绕过与命令注入被野外利用
Inside 90 days of attacks on AI infrastructure
AI summary
Wiz Threat Research 在 LiteLLM、Flowise、LangChain、Langflow、ChromaDB、Ollama 等 AI 与 ML 服务上部署蜜罐，90 天遥测中观察到持续攻击，并将其归纳为三类模式：利用面向互联网的 MCP 服务器实现远程代码执行、针对 AI 智能体框架的盲提示注入，以及适配 AI 基础设施内部结构的后渗透。
Why it was selected
Wiz 用 90 天蜜罐遥测还原了针对 AI 基础设施的三类攻击链，并给出可对照排查的 IOC 与加固清单。