跑了一批开源项目，MonkeyScan发现了这些漏洞

长亭安全观察

2026年6月24日 17:00
北京

在小说阅读器读本章

去阅读

老话说得好，光说不练假把式。

说了很多次 MonkeyScan，到底好不好用？这次直接交实战成果。

4个漏洞，覆盖 AI 生图、AI Agent、开源基础设施，只是 MonkeyScan 上线2个月发现漏洞的冰山一角。每一个都拿到了国家漏洞库编号，是能查到的真实漏洞。

ComfyUI-Manager：一行配置，打穿 AI 生图服务

ComfyUI-Manager 是 ComfyUI 生态里人手一个的管理组件，装节点、更新、维护全靠它。MonkeyScan 直接命中 CRLF 注入。攻击者构造输入，就能写入 config.ini，篡改安全配置。

AI 生图工具正在从个人电脑走向服务器和在线服务。管理组件被篡改，遭殃的不是\"本地工具异常\"，是整个服务环境。

Agent Zero：AI Agent 框架，任意文件被读走

Agent Zero 是开源 AI Agent 框架，主打强工具调用和任务执行。MonkeyScan 扫出它的路径遍历。image_get 接口没兜住路径约束，未认证就能读任意文件。

Agent 框架天生要接触文件、命令、浏览器、外部工具。能力越强，攻击面越大。一旦文件系统被打穿，后面能做的事远比普通 Web 应用多。Agent 越能干活，越需要被严格审查。

OpenClaw：审批点了\"确认\"，执行的是另一组参数

这个案例最典型。

MonkeyScan 命中 OpenClaw 的执行审批绕过。node.invoke 和 system.run 相关逻辑里，批准字段和实际执行的参数对不上。界面上点了\"确认\"，底层跑的却是另一组参数。

很多 AI 工具都设计了\"执行前确认\"\"敏感操作审批\"\"工具调用白名单\"。但审批的到底是不是最终执行的那组参数？中间有没有被偷换？绕过路径关没关死？

MonkeyScan 在代码层面把这条链路揪了出来。

Apache ActiveMQ：老基础设施，新部署方式，漏洞还在

不只是 AI 项目。MonkeyScan 也扫到了 Apache ActiveMQ 的高危。Jolokia/JMX HTTP bridge 相关操作，认证后能远程执行代码。

ActiveMQ 是无数企业环境里的消息中间件。它提醒我们：开源基础设施里的老问题没消失，只是被新的开发节奏和部署方式重新放大了。AI 项目有新攻击面，传统基础设施也照样需要持续审查。

3个 AI 生态项目，1个传统基础设施，4个漏洞，全部是 MonkeyScan 在生产环境里真实发现的问题。

不等漏洞爆出来再补，提前跑一遍把坑先找出来，这就是MonkeyScan能帮你做的事。

凭什么 MonkeyScan 能挖出这些？

MonkeyScan 是长亭科技的 AI 源码安全扫描产品，GitHub 仓库一键接入，ZIP 源码包也能上传。定位不是“又一个检查工具”，是帮团队在引入开源项目、上线业务代码、复查 AI 生成代码时，提前把真实风险揪出来。

近期MonkeyScan引擎大升级，秀一下Real-Vuln-Benchmark 成绩单：召回率 92.4%，准确率 88.1%，F2 分数第一，压过 GPT-5.5 和 Claude Opus 4.8。

安全扫描最怕漏报、误报，MonkeyScan 这次升级就主打找得更全，报得更准。

MonkeyScan让安全扫描：

结果可信：减少无效告警，让开发者聚焦真正问题。

缺陷可解释：告诉你风险在哪里、为什么危险、应该如何理解。

过程可追踪：扫描、分析、结果，全程有迹可循。

不管你正在用 AI 写代码，还是准备引入新的开源项目，都可以把代码交给 MonkeyScan 过一遍。

体验MonkeyScan：