Langchain-core中的关键“LangGrinch”漏洞使AI代理机密面临风险

这篇文章报道了在langchain-core中发现的一个关键漏洞，被称为“LangGrinch”（CVE-2025-68664），langchain-core是基于LangChain的AI代理的核心库。 该漏洞的CVSS评分为9.3，构成了重大的安全风险，可能允许攻击者窃取AI代理的机密信息。 该报告强调了AI生产环境中安全的重要性，以及基础库中漏洞的潜在影响。 消息来源是科技新闻网站SiliconANGLE，这表明该信息可能针对技术受众。