实测:任意网页可操控你本机默认配置的 LLM 推理服务器
FeydRowan · reddit · 2026-11-08
一位开发者提醒：默认配置下运行在 localhost 的 LLM 推理服务器、MCP 服务器等本地服务，可被浏览器中打开的任意网页通过 CSRF / DNS rebinding 老套路上 hits——「只绑定 127.0.0.1」没用，因为浏览器和服务器在同一台机器上。攻击页面不仅能让引擎生成内容，部分服务器还会泄露输出。
- 作者实测验证：多个流行的本地推理服务器在默认设置下均受影响，恶意网页可触发生成、部分还能读取结果
- 风险窗口是「边浏览网页边跑引擎」的场景
- 无需真人在键盘前：用无头浏览器(agent/自动化常用)端到端复现成功
- 作者已在自己引擎 capy-flash 中修复：loopback 绑定时拒绝跨域与 rebinding 请求；其模型经 vramble 网关(拒绝跨域 POST)暴露面已收敛
「Infra」频道最新
- HF 免费账户可白嫖 2 个 ZeroGPU Space,日限 5 分钟 GPU — Fine_League311 · 2026-11-08
- 开源项目 kmorph 让 Linux 内核崩溃后无需重启，2 秒内恢复服务 — kingslyj · 2026-11-08
- 单位投入产出降 63%：METR 数据显示 AI 进步变快但研发烧钱更快 — kimmonismus · 2026-11-08
- 开源 blank：本地优先 agent 框架，隔离 worktree 解决并行子代理冲突 — Big_Veterinarian7479 · 2026-11-08
- Google 拟 2028 年前投 150 亿美元建马来西亚数据中心 — YvesMulkers · 2026-11-08
- antirez:DwarfStar 已能从 safetensors 直接推理 Kimi K3.1 PRO — antirez · 2026-11-08