本地LLM服务实测暴露网页跨站风险

开发者 FeydRowan 实测发现，多个绑定 localhost 的本地 LLM 推理服务器在默认配置下，可被任意网页通过 CSRF 和 DNS rebinding 触发生成，部分服务还会泄露输出。作者在同时运行本地引擎并浏览网页的场景中，以无头浏览器完成端到端复现，无需真人在键盘前操作。 FeydRowan 已修复自有引擎 capy-flash，使其在绑定 loopback 时拒绝跨域及 rebinding 请求；通过会拒绝跨域 POST 的 vramble 网关暴露时，相关攻击面也已收敛。此次修复仅针对其自有引擎和网关，不能代表其他本地 LLM 服务已消除风险。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。