AI 推論端點 SSRF 攻擊

風險描述

攻擊者透過精心構造的輸入，利用 AI 推論端點的伺服器端請求偽造（SSRF）漏洞，使 AI 服務向內部網路發送惡意請求。由於 AI 服務通常需要存取內部的模型儲存、向量資料庫和其他微服務，其網路存取權限較高。SSRF 攻擊可讓攻擊者透過 AI 服務作為跳板存取受保護的內部資源。