ในช่วงไม่กี่เดือนที่ผ่านมา มีการตรวจพบช่องโหว่ที่สำคัญในสามเฟรมเวิร์ก AI ที่ได้รับความนิยมอย่างมาก ซึ่งรวมถึง LangGraph, LangChain และ Langflow ที่เปิดโอกาสให้ผู้โจมตีเข้าถึงข้อมูลที่สำคัญ เช่น คีย์ OpenAI, ข้อมูลรับรองฐานข้อมูล และโทเค็น CRM โดยการใช้ช่องโหว่ที่เป็นที่รู้จักในระดับทั่วไป ช่องโหว่เหล่านี้ได้ถูกนำมาใช้ในการโจมตีที่มีอยู่จริง โดย Check Point Research พบว่าการโจมตีที่เกิดขึ้นใน LangGraph เกิดจาก SQL injection ที่เชื่อมโยงไปถึงการรันโค้ดจากระยะไกล (Remote Code Execution – RCE) ซึ่งเป็นปัญหาที่ไม่ควรมองข้าม
LangGraph เป็นเฟรมเวิร์กที่ให้ AI agents มีความสามารถในการจดจำผ่าน checkpointers ซึ่งเป็นเลเยอร์ที่เก็บสถานะการทำงาน โดยในเดือนที่ผ่านมา LangGraph มีการดาวน์โหลดมากกว่า 50 ล้านครั้งต่อเดือน โดย Yarden Porat จาก Check Point Research ได้ทำการวิเคราะห์และพบช่องโหว่สามจุด ซึ่งสองในนั้นสามารถเชื่อมโยงไปถึง RCE ได้ โดยหนึ่งในช่องโหว่นั้นคือ CVE-2025-67644 ซึ่งได้รับการจัดอันดับ CVSS ที่ 7.3 เป็น SQL injection ใน SQLite checkpointer ที่ใช้ในการสร้าง WHERE clause สำหรับการค้นหาข้อมูล checkpoint
ในขณะเดียวกัน Langflow ก็มีช่องโหว่ที่คล้ายกัน โดย Tenable และ VulnCheck ได้ติดตามช่องโหว่ในการอัปโหลดไฟล์ที่เปิดโอกาสให้ผู้โจมตีเข้าถึง RCE ได้เช่นกัน ช่องโหว่นี้เกิดจากการเดินทางผ่านพาธ (path traversal) ที่ทำให้ผู้โจมตีสามารถเข้าถึงไฟล์ที่เก็บข้อมูลสำคัญได้ ขณะที่ Cyera ได้บันทึกช่องโหว่ใน prompt loader ของ LangChain-core ที่สามารถอ่านข้อมูลลับจากดิสก์ได้ ซึ่งทั้งหมดนี้แสดงให้เห็นว่า ช่องโหว่ที่มีอยู่ในเฟรมเวิร์กเหล่านี้มีความคล้ายคลึงกันอย่างมาก
ปัญหาที่เกิดขึ้นนี้เกิดจากการที่เฟรมเวิร์กดังกล่าวถูกนำไปใช้งานในสภาพแวดล้อมการผลิตอย่างรวดเร็ว โดยที่ไม่มีการรักษาความปลอดภัยที่เพียงพอ ทำให้เกิดช่องว่างในการรักษาความปลอดภัย ซึ่งเป็นจุดที่ผู้โจมตีสามารถเข้าถึงได้ การใช้เฟรมเวิร์กที่นำเข้ามาในระบบไม่ถูกมองว่าเป็นขอบเขตที่ควรจะมีการรักษาความปลอดภัย ทำให้เกิดข้อบกพร่องที่ชัดเจนในระบบ
การโจมตีเหล่านี้ไม่เพียงแต่ส่งผลกระทบต่อความปลอดภัยของข้อมูลภายในองค์กร แต่ยังมีผลกระทบต่อความเชื่อมั่นของผู้ใช้และลูกค้าในเทคโนโลยี AI ที่ใช้เฟรมเวิร์กเหล่านี้ด้วย ดังนั้น การตรวจสอบและป้องกันช่องโหว่เหล่านี้จึงเป็นสิ่งที่จำเป็นอย่างยิ่งในยุคที่เทคโนโลยี AI กำลังเติบโตอย่างรวดเร็ว และการรักษาความปลอดภัยของข้อมูลเป็นสิ่งที่ต้องให้ความสำคัญสูงสุด
แหล่งข้อมูลอ้างอิง
บทความนี้สรุปและเขียนใหม่โดยทีมบรรณาธิการ อ้างอิงจาก louiswcolumbus@gmail.com (Louis Columbus) ตามลิงก์ต้นฉบับด้านล่าง
อ่านต้นฉบับ: 7,000 Langflow servers are under attack. LangGraph and LangChain have the same holes
#AI #Cybersecurity #Langflow #LangGraph #LangChain
