中國報告大廳網訊，近期，我國網絡空間安全領域迎來新的挑戰。據監測數據顯示，一款名為ComfyUI的人工智慧圖像生成工具因存在多處高危漏洞引發重大安全隱患。這一發現不僅揭示了人工智慧應用在安全性上的潛在風險，更警示社會各界需加強對新興技術的安全防護意識。

  一、高危漏洞頻發：ComftyUI成攻擊突破口

  中國報告大廳發布的《2025-2030年中國網絡安全產業運行態勢及投資規劃深度研究報告》指出，我國網絡安全監測部門指出，ComfyUI軟體中被檢測出包括CVE-2024-10099在內的五個歷史高危漏洞。這些漏洞允許攻擊者通過遠程代碼執行（RCE）等方式直接獲取伺服器控制權限，並進一步竊取系統內存儲的敏感數據。其中，任意文件讀取漏洞可使黑客在未經授權的情況下訪問目標設備的文件系統，而遠程代碼執行漏洞則可能讓攻擊者完全接管受感染的伺服器環境。

  二、境外黑客威脅升級：系統數據面臨竊取風險

  最新監測數據顯示，已有境外黑客組織利用上述漏洞對我國網絡資產發起定向攻擊。此類行為不僅可能造成用戶個人信息泄露，更可能導致關鍵基礎設施的數據安全受到威脅。據分析，攻擊者正試圖通過ComfyUI的漏洞滲透到更高價值的目標系統中，例如政府機構或企業資料庫，進而實施數據竊取等深層次破壞活動。

  三、安全防護指南：及時修復與主動防禦並重

  針對當前形勢，建議所有使用該工具的機構和個人立即採取行動：首先應下載並安裝官方發布的最新補丁以修補已知漏洞；其次需對同類人工智慧應用進行全面的安全評估和加固措施，例如限制不必要的網絡訪問權限、定期更新系統防護策略等。此外，一旦發現異常訪問或數據外泄跡象，務必在第一時間向公安機關報案，並配合相關部門進行溯源分析與處置。

  總結來看，ComfyUI漏洞事件暴露出人工智慧工具在安全設計上的薄弱環節，同時也反映出境外黑客對我國關鍵信息基礎設施的持續關注。隨著技術應用的普及，此類攻擊手段可能進一步擴散至其他領域。唯有通過及時修補漏洞、強化主動防禦機制，並建立跨部門協同響應體系，才能有效降低風險，保障網絡空間與數據資產的安全。