Flere uafhængige sikkerhedsrapporter beskriver aktive angreb mod Langflow og kæder af sårbarheder i LangGraph og LangChain-core, som kan føre til fjernkørsel af kode og læk af hemmeligheder. Det rammer hårdt, fordi rammeværkerne i praksis holder nøgler, agent-tilstand og uploads i produktion.

To separate disclosure‑kæder i juni viser det samme hul i mange enterprise‑AI‑miljøer: eksterne inputs får lov at påvirke interne systemer uden klare grænser. Her er, hvad SearchLeak og LiteLLM‑kæden reelt betyder for drift og sikkerhed – og en fem‑punkts audit, du kan køre før frokost for at begrænse eksfiltration og blast radius.

Anthropic siger, at Claude Mythos Preview kan opdage tusindvis af zero‑days. Samtidig falder tiden fra CVE‑offentliggørelse til reel udnyttelse til timer. Det betyder, at mange virksomheders patch‑processer er for langsomme i praksis. Vi forklarer hvorfor sikkerhedsmargenen er væk, hvad der bør ændres i prioritering og drift, og hvor automatik og AI både hjælper og kan gå galt.

MCP‑protokollen uden autentificering giver hackere let adgang, hvilket Clawdbot har udnyttet, og tre kritiske CVE’er viser risikoen. Virksomheder skal straks aktivere OAuth, begrænse netværksadgang og planlægge governance for at forhindre prompt‑injection og ransomware.