做 AI 网页总结工具时，一个看起来很普通的功能可能成为服务端安全的入口 用户粘贴 URL，服务器抓取网页，再交给模型总结 实现并不复杂： fetch(us… · @yunxi0623 · TwKit

@yunxi0623

做 AI 网页总结工具时，一个看起来很普通的功能可能成为服务端安全的入口 用户粘贴 URL，服务器抓取网页，再交给模型总结 实现并不复杂： fetch(userProvidedUrl) 但这行代码如果没有任何限制，就可能引入 SSRF（服务器端请求伪造）风险 攻击者可能通过精心设计的地址，诱导服务器访问内网服务、非公开接口或云环境元数据地址 这和 Prompt Injection 不一样 提示词注入是网页内容试图影响 Agent 的行为 SSRF 则是服务器在抓取阶段，访问了本来不应该访问的网络位置 即使网页根本没有返回有效正文，也可能已经触发了不合适的请求 所以我更建议先明确允许抓取哪些网络目标，再考虑如何提取正文和总结内容

曝光 131 · 评论 1 · 点赞 1 · 书签 0