**AI 热帖：中文框架"Greeter"利用 Flowise 漏洞窃取云凭证**

_You Had Me at "Hello": A Chinese‑Language Framework Targeting AI Infrastructure_

> Era Research 发现一款名为 Greeter 的中文恶意框架，该框架利用 Flowise 平台 CVE-2024-58351 漏洞，通过伪装成无害的"hello"问候语发送恶意指令。攻击者借此绕过认证，窃取用户身份、AWS 凭证及云元数据。研究数据显示，全球数千个暴露在互联网上的 Flowise 实例中存在大量未启用认证或存在高危漏洞的情况，导致 AI 应用极易成为基础设施攻击的跳板。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-11-06 11:15（北京时间）
- **原文**：[打开原文](https://era.security/blog/greeter-flowise-ai-infrastructure-attack)