简体
EN
核心内容01
奇安信威胁情报中心8月24日披露，DeepSeek开源Agent框架DeepSeek Harness 0.1.1-rc.2存在未授权远程代码执行漏洞，编号QVD-2026-57410，CVSS 3.0评分9.8。根因是Web服务的/api接口通过HTTP Host请求头判断请求是否来自本机回环地址，但Host头可由客户端伪造。攻击者无需有效API Key即可绕过信任围栏，调用高权限RPC接口，驱动Agent自带的Bash执行、文件读写、代码执行能力，以dsh服务进程权限执行任意系统命令。POC已公开，暂无在野利用证据。风险主要集中在通过Docker端口映射或反向代理将管理API暴露到非回环网络的部署场景。
为什么重要02
- Agent框架内置系统级工具，一旦鉴权绕过直接等价于RCE，这是Agent类产品的结构性风险
- DeepSeek Harness 8月13日才开源预览，数日内即被曝出极危漏洞，说明新框架的安全设计跟不上功能热度
- 默认监听127.0.0.1是安全的，但开发者图省事通过Docker -p 0.0.0.0或反向代理暴露服务的情况极为普遍
- 这不是大模型本身的问题，而是Agent执行层框架的Web API鉴权缺陷，防御思路需要从'保护模型'转向'保护代理运行时'
顾问金句03
"
Agent框架一开源，安全债务就开始计息。DeepSeek Harness的漏洞提醒我们：不要把'能跑起来'当成'能安全跑起来'。建议企业立刻排查内部DSH或类似Agent框架的部署：是否绑定了0.0.0.0、是否把/api代理到公网、是否只有Host头这一层'伪认证'。核心动作是网络隔离，管理API只监听回环或受信内网，反向代理层加mTLS或IP白名单，千万别把Agent工具链直接暴露在不受信任网络。光联NSOC的网络·安全·云一体化运营中心理念提醒我们：新技术的暴露面收敛，必须跑在攻击者前面，而不是等POC公开后再补课。
