国家网络安全通报中心近期发布了一项重要安全警示，高度关注广受欢迎的AI绘图工具ComfyUI所存在的多个高危安全漏洞。该警示指出，这些漏洞可能对用户的数据安全构成严重威胁，需要引起广泛重视。
ComfyUI是一款专为图像生成设计的AI工具，它以其直观的图形化节点界面而著称，允许用户以高度灵活的方式搭建复杂的图像生成流程。然而，北京市网络与信息安全信息通报中心最新的安全评估结果显示，ComfyUI存在多个历史遗留的高危漏洞，其中包括：
- CVE-2024-10099： 任意文件读取漏洞
- CVE-2024-21574、CVE-2024-21575、CVE-2024-21576、CVE-2024-21577：远程代码执行漏洞
这些漏洞的潜在危害性不容小觑。攻击者一旦成功利用这些漏洞，便有可能远程执行恶意代码，从而非法获取服务器控制权限，进而窃取用户系统内的敏感数据。更令人担忧的是，通报中指出，已有境外黑客组织将ComfyUI的这些漏洞作为目标，对我国网络资产发起有针对性的攻击，其目的在于窃取重要的机密信息。这表明ComfyUI的安全问题已经不仅仅是理论上的风险，而是已经转化为实际的网络安全威胁。
面对ComfyUI所带来的严峻网络安全形势，国家网络安全通报中心提出以下几点重要建议：
- 立即更新补丁：所有ComfyUI用户应立即下载并安装官方发布的最新安全补丁，以彻底封堵已知的安全漏洞，消除潜在的风险隐患。
- 加强安全防护：在使用类似人工智能大模型应用的同时，用户必须加强网络安全防护措施，包括部署防火墙、入侵检测系统等安全设备，并定期进行安全漏洞扫描和风险评估，全面提升网络和数据的安全防御水平。
- 及时报告事件：一旦发现自身系统遭受攻击，或出现任何可疑迹象，应立即向当地公安机关或相关安全机构报告，以便及时采取应对措施，最大限度地减少潜在损失。
此次ComfyUI安全警示的发布，再次凸显了人工智能技术快速发展所带来的安全挑战。在享受AI技术所带来的便利的同时，必须高度重视潜在的安全风险。用户在使用各类AI工具时，应时刻保持高度的警惕，定期检查更新，并采取必要的安全防护措施，以确保自身数据和网络安全免受侵害。随着AI应用的日益普及，提升全社会的网络安全意识尤为重要，只有这样才能有效应对日益复杂和多变的网络安全威胁。
免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，可联系本站进行审核删除。
