开源AI工具配置隐患引发国家级安全警报

近日，工业和信息化部通过其网络安全威胁与漏洞信息共享平台发布重要风险提示，指出某类广泛使用的开源AI智能体在未正确配置的情况下，可能成为网络攻击的突破口。该智能体以高灵活性和自主任务执行能力著称，但其开放性也带来了不可忽视的安全挑战。

默认设置成‘安全盲区’

调查显示，许多用户在部署此类AI系统时沿用默认参数，未及时关闭远程调试接口或限制访问权限。这使得攻击者可利用公开路径发起远程代码执行、数据抓取甚至内网渗透。

  • 未授权访问可能导致敏感数据外泄
  • 开放API端口易被用于僵尸网络控制
  • 日志记录缺失增加事后追溯难度

企业如何应对潜在威胁？

专家建议立即开展全系统安全审计，重点检查AI组件的网络暴露面。推荐采取以下措施：

关闭非必要服务端口，启用强身份验证机制，定期更新依赖库，并部署实时行为监控系统，以识别异常调用模式。同时，开发团队应遵循最小权限原则，避免以管理员权限运行AI实例。

随着AI应用快速普及，安全不应再是事后补救环节。从部署初期就应将防护策略纳入架构设计，构建真正的可信智能环境。