微软新协议 NLWeb 被曝出严重安全漏洞：可致 API 密钥泄露，已修复

2025-08-06 19:36:17

月光编码师

发布在

快讯

阅读：52

8月6日，微软今年5月推出的全新NLWeb协议被曝存在严重安全漏洞，可导致API密钥泄露。研究人员指出，该漏洞属于路径遍历问题，允许远程用户读取系统配置文件及敏感信息（如OpenAI或Gemini的API密钥）。漏洞由安全专家Aonan Guan和Lei Wang于5月28日报告，微软已于7月1日修复，但未发布CVE公告。研究人员警告，此漏洞对AI智能体可能造成灾难性影响，攻击者可窃取API密钥，滥用模型功能。此外，微软正推进Windows中模型上下文协议（MCP）的支持，但其安全性也引发担忧。

原文链接

本文链接：https://kx.umi6.com/article/23132.html

转载请注明文章出处

API密钥泄露