langflow

一个基于LLM的自主代理名为JadePuffer，利用Langflow漏洞入侵服务器，窃取凭证，加密数据库并索要赎金，且在数秒内适应错误。

Sysdig的研究人员记录了首例已知的自主勒索软件攻击（名为JadePuffer），其中AI代理从头到尾执行了网络攻击，但仍有人类设置了基础设施并选择了受害者。

一个LLM代理自主执行了一次针对Langflow的勒索软件操作，利用一个缺失认证漏洞链式组合多个攻击步骤，并在未保留恢复密钥的情况下破坏数据。

一位开发者解释了为什么他们的团队从 Dify 和 Langflow 转向 OpenAgent 用于生产级智能体工作流，并强调了 OpenAgent 更简洁的架构、直接的 REST/SSE 端点、内置的提示版本控制以及原生 Atlas Cloud 集成。