CVE-2026-73678：MindsDB 未授权 RCE 敲响 AI 基础设施安全警钟
2026 年 8 月，AI 数据平台 MindsDB 的 Minds Platform 被披露存在 CVSS 10.0 的未授权远程代码执行漏洞 CVE-2026-73678：攻击者无需任何认证，即可在服务器上执行任意命令。
为什么 AI 基础设施成了高危目标
MindsDB 这类"AI 数据层"平台通常：
- 连接大量业务数据库与模型 API，攻破一个入口 = 拿到整条数据管道；
- 默认配置侧重易用性而非最小权限，管理端口常直接暴露；
- 承载机器学习训练与推理，服务器权限通常较高。
当未授权 RCE 与"连接了所有数据源"叠加，攻击者获得的几乎是管理员级别的控制力——这正是 CVSS 10.0 的由来。
排查与修复建议
- 立即升级：将 Minds Platform 升级到修复版本；
- 收敛暴露面：确认控制台/API 端口未对公网开放，必要时加白名单或 VPN；
- 审计痕迹：检查是否有异常的命令执行、数据导出与凭据读取记录；
- 最小化连接：缩减 MindsDB 与业务库的连接权限，按需只读；
- 纳入资产清单：把 AI 数据平台列入高危资产，纳入月度补丁与巡检。
给 AI 团队的提醒
"能跑就行"的开发节奏在 AI 基础设施上尤其危险。ML 平台、向量库、Agent 网关这类组件的默认配置经常是为演示而非生产设计的，上线前必须过一遍安全基线。
小结
CVE-2026-73678 是一个标志：攻击者已经盯上了 AI 应用栈的基础设施层。当你的模型和数据管道变成系统里最值钱的部分，它也会变成最容易被瞄准的部分。
评论