【经营】360发现Flowise平台13个0day漏洞并上报

360通过其漏洞挖掘智能体，在全球广泛使用的开源AI应用搭建平台Flowise中自动发现了13个0day漏洞，这些漏洞涉及身份认证、权限控制及跨组织访问等关键安全问题。相关漏洞已上报中国国家信息安全漏洞库（CNNVD），其中8个已获确认，部分已完成修复。鉴于Flowise已被企业软件巨头Workday收购并用于核心业务场景，此次发现凸显了AI基础设施面临的深层安全盲区，同时也展示了360在AI安全领域的领先技术实力。