重點整理
- Laravel AI SDK 1.0.0 存在 SSRF 漏洞，可能讓伺服器被用來攻擊內部網路。
- Laravel MCP 的 OAuth 驗證漏洞，可能讓駭客誘導用戶點擊連結來接管帳號。
- 目前這兩個漏洞尚未分配 CVE 編號，一般的資安掃描工具可能無法自動偵測。
- 企業應立即更新程式版本，並在導入 AI 服務時將資安納入整體評估。
當企業開始將 AI 工具整合到官方網站或內部系統時，我們往往最關心「功能好不好用」、「能不能省人力」，卻容易忽略底層程式碼的「資安風險」。近期，全球廣泛使用的網站開發框架 Laravel，其旗下的 AI 相關套件被爆出安全漏洞。這不僅是工程師的課題，更是企業主在推動數位轉型與 AI 應用時，必須了解的資安常識，以免無意間讓公司門戶大開。
AI 串接套件漏洞：小心伺服器被當作攻擊跳板
第一個漏洞出現在 laravel/ai 套件的 1.0.0 版本中，屬於一種稱為 SSRF（伺服器端請求偽造，也就是駭客利用你的伺服器去存取或攻擊內部網路的漏洞）的安全問題。
簡單來說，當你的網站使用了特定的 AI 對話適配器，且沒有經過嚴格驗證時，惡意使用者可以透過發送特定的檔案連結，誘騙你的伺服器去讀取內部的機密資料（例如雲端伺服器的設定檔或內部網路位址），甚至把這些內部資料回傳給 AI 模型，造成資訊外洩。
好消息是，官方已經在 1.0.1 版本中修復了這個問題，新增了嚴格的網址過濾機制，阻擋內部網路位址並防止惡意跳轉。
帳號登入驗證漏洞：防範企業帳號被惡意接管
第二個漏洞發生在 laravel/mcp 套件（影響 0.9.6 以下版本及 1.0.0 版本），問題出在 OAuth（一種讓使用者透過第三方平台安全登入的授權機制）的重新導向驗證上。
在這個漏洞中，駭客可以偽造一個看似正常的連結，誘導已經登入的使用者點擊。一旦使用者上鉤，駭客就能攔截並竊取使用者的授權碼或憑證，進而直接接管該使用者的帳號。這對於依賴線上系統進行業務管理的企業來說，是一個不容小覷的風險。
此問題已在 0.9.6 與 1.0.1 版本中獲得修正，確保登入跳轉的目的地是安全且受控的。
特別注意：一般掃瞄工具可能抓不到這些漏洞
需要特別提醒企業主的是，目前這兩個漏洞還沒有被分配正式的 CVE（國際通用的漏洞編號系統）編號。這意味著，如果你公司使用的是一般依賴 CVE 資料庫的自動資安掃描工具，可能無法第一時間發現這些風險。因此，主動關注官方公告並手動更新版本，是目前最直接的防護方式。
崴米的建議
面對層出不窮的資安威脅，企業在享受 AI 與數位工具帶來的便利時，也必須建立正確的防護觀念。以下是我們給您的兩點建議：
- 定期進行網站健檢與底層維護：網站上線後不是結束，而是開始。許多安全漏洞來自於底層框架或套件太久沒有更新。建議企業將網站維護納入日常營運的一環，由專業團隊定期監控與更新，確保網站基礎建設的安全。您可以參考我們的 網站代管維護與主機監看 服務，讓上線後的網站有人專業照顧。
- 導入 AI 應用時，資安與功能同等重要：AI 工具能大幅提升效率，但在串接第三方服務或開發 AI 功能時，必須考量資料傳輸與權限控管的安全性。選擇有經驗的團隊，才能確保 AI 真正為企業加分，而不是帶來資安破口。歡迎了解我們的 AI 應用 服務，我們協助您把 AI 安全、穩定地放進網站與工作流程中。
參考來源：Laravel AI SDK and Laravel MCP Security Fixes: Update Now
