审计 15 套自托管 AI 栈默认配置：14 个零网络隔离
No-Peanut-6988 · reddit · 2026-09-27
安全团队审计了 LiteLLM、vLLM、Ray、Weaviate 等 15 套主流自托管 AI 栈的官方 Helm chart 与标准配置默认值，发现多个高危默认项：
- LiteLLM：数据库迁移 Job 以明文环境变量内嵌 Postgres 密码，任何能查看已完成 Job 的人都能拿到明文密码；应改用 secretKeyRef 并设 ttlSecondsAfterFinished。
- KubeRay：默认接受内网无认证的 Job 提交，worker 拥有无密码 sudo——只要内网能访问 Ray API 端口即等于直接 root。
- Kubernetes MCP 服务器：绑定 localhost 或校验 Host header 防不住 SSRF/内网代理，某流行 chart 给 pod 授予了集群级 Secret 读取和 pod exec 权限且无需认证 token。
- 向量数据库：多个社区 chart 默认开启匿名读写，本地任意服务无需凭证即可查询原始文档 embedding。
15 套中有 14 套零 NetworkPolicies 且默认开启 service account token 自动挂载。建议显式关闭 automountServiceAccountToken、用 NetworkPolicies 锁内网、审计初始化 Job 的凭证。完整报告与修复代码已开源。
「Infra」频道最新
- Modal 免费放出 GPU 术语小册子，Gergely 实体书抢先晒 — charles_irl · 2026-09-28
- 测算:Meta Muse 服务 1 亿日活或需 1-4GW 算力 — SuB8u · 2026-09-28
- 2007 年 $350 旧主机实测跑赢 $1500 RTX 5070，内存速度不重要？ — Truth-Does-Not-Exist · 2026-09-28
- 免校准 4-bit 量化法 TQ 开源：Qwen 27B KLD 仅 0.0282 — textclf · 2026-09-28
- GPU 抵押贷款比数据中心贷款贵 1.2 个点: lender 只信活得过芯片代际的资产 — rohanpaul_ai · 2026-09-28
- Yacine 爆料：单 GPU 实现 8K 世界每秒千万帧渲染 — yacineMTB · 2026-09-28