万兴易修曝出两大高危漏洞，可导致数据泄露以及AI模型篡改
原文中文，约2400字，阅读约需6分钟。
📝
内容提要
网络安全研究人员发现万兴修复专家存在两个高危漏洞，可能导致用户隐私泄露和AI模型被篡改。漏洞源于云访问令牌过于宽松和用户数据未加密存储，增加了供应链攻击风险。趋势科技已负责任披露，但厂商未回应，建议用户限制使用。
🔎
延伸解读
漏洞影响的广泛性
万兴修复专家的两个高危漏洞不仅可能导致用户隐私泄露，还可能使AI模型被篡改。这种情况可能引发供应链攻击，攻击者可以通过篡改模型向合法用户分发恶意负载，造成更大范围的安全隐患。用户在使用此类软件时需提高警惕，避免潜在的数据滥用风险。
厂商响应的缺失与用户应对
尽管趋势科技已负责任地披露了漏洞，但万兴修复专家未对此作出回应，用户在此情况下应限制与该产品的交互。这一事件凸显了厂商在安全问题上的响应重要性，用户在选择软件时应关注厂商的安全态度和响应速度，以保护自身数据安全。
新型AI攻击向量的风险
随着AI技术的快速发展，新型攻击向量如工具投毒和提示词注入等不断涌现。这些攻击方式可能在缺乏安全防护的情况下被利用，企业在采用AI工具时需建立明确的安全策略，以防止潜在的安全隐患被忽视。
❓
Q&A
万兴修复专家存在哪些高危漏洞？
万兴修复专家存在两个高危漏洞，分别是CVE-2025-10643和CVE-2025-10644，均为认证绕过漏洞。
这些漏洞可能导致什么后果？
这些漏洞可能导致用户隐私泄露、AI模型被篡改、知识产权盗窃和消费者信任度下降。
为什么这些漏洞会被发现？
漏洞是由于开发过程中云访问令牌过于宽松和用户数据未加密存储造成的。
厂商对这些漏洞的响应如何？
趋势科技已负责任披露漏洞，但厂商未回应，建议用户限制使用该产品。
用户应该如何保护自己的数据？
用户应限制与万兴修复专家的交互，以降低数据泄露风险。
新型AI攻击向量有哪些？
新型AI攻击向量包括工具投毒、抽地毯攻击、影子攻击和提示词注入等。
🏷️
