**MLflow 发现 API 密钥泄露漏洞：AI Agent 监控工具意外暴露敏感凭证**

_I found an API key leak in MLflow, and why your AI agent may have one too_

> 开源平台 MLflow 在 2.19.0 至 3.16.x 版本中存在严重安全漏洞（CVE-2026-116691）：当启用 CrewAI 自动记录功能时，AI Agent 使用的 LLM API 密钥会被意外写入追踪后端，导致敏感凭证泄露。官方已发布修复补丁（升级至 3.17.0），并建议用户立即轮换密钥及清理历史日志。此外，开源工具 Weir 提供了免费方案，可自动检测 AI Agent 在运行过程中是否泄露了 API 密钥。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-11-12 01:33（北京时间）
- **原文**：[打开原文](https://github.com/ralis-ai/weir/blob/main/docs/cve-2026-116691.md)