安全攻防 morning

实战｜从AI API SSRF到K8s集群凭证泄露——一次大模型服务的内网渗透全记录

摘要

一个AI客服的/debug接口泄露了K8s地址，model参数能当SSRF打，顺着捅到集群Secrets直接拿到凭证——两小时，从API到K8s。

客服的 接口泄露 地址 参数能当 顺着捅到

2026-06-16 1 阅读 约1分钟阅读 先知社区