警惕：网上下载的 ComfyUI 工作流暗藏数据外传链接
Actual_Pop_252 · reddit · 2026-10-15
Reddit 用户提醒：从网上下载的 ComfyUI 工作流 JSON 中，Video Helper Suite（VHS）节点可能被植入隐藏参数——JSON 里带有 cosurl 字段，指向不明外部存储（示例为 rh-hk-images.xiaoyaoyou.com 的腾讯云 COS bucket），会在预览视频时把输出信息发往第三方。
- 该字段在节点界面不可见，需点击 preview video 或检查 JSON 才能发现
- 作者建议本地使用工作流前检查 JSON，搜索 cosurl 等可疑字段
- 属于供应链式的安全隐患提醒，对 ComfyUI 用户有实际参考价值
「安全」频道最新
- Plane Power 推出 Argus：扫描工单与评论中泄露的卡号和 API 密钥 — Scobleizer · 2026-10-23
- 「反脆弱互联网」：agent 时代攻击成本趋零，防御端也是靶子 — rebeccakaden · 2026-10-23
- 微软披露：黑客用 agentic AI 框架攻击 2250+ 个 M365 租户 — rickasaurus · 2026-10-23
- 开源 ZaRemba AI Watcher：本地实时揪出失控 agent 与暴露密钥 — Tasty-Molasses-9587 · 2026-10-23
- Agent Field Kit 推出 20 套 AI 智能体安全加固模板，单套 29 美元起 — alvelda · 2026-10-23
- Matt Shumer 长文：AI 攻击浪潮下的个人网络安全自保指南 — mattshumer_ · 2026-10-23