Grafana AI 助手现高危漏洞“GrafanaGhost”，敏感数据或被悄悄外传
安全公司 Noma 最近披露了一项影响广泛开源监控平台 Grafana 的严重安全漏洞，代号为“GrafanaGhost”。该漏洞允许攻击者通过“间接提示注入”手段，诱骗 Grafana 的 AI 助手将企业内部的监控数据——包括服务器性能、数据库连接信息、API 密钥等敏感内容——自动发送至黑客控制的外部服务器。
与传统攻击不同，这一漏洞并不需要直接入侵系统或植入恶意代码。攻击者只需在目标企业可访问的公开网页（如内部文档站、知识库、甚至第三方仪表板链接）中嵌入一段精心构造的文本。当 Grafana 用户使用 AI 助手查询这些页面内容时，AI 会误将其中隐藏的指令当作正常分析请求，进而触发对外网络请求，将数据以 URL 参数形式偷偷发送出去。
整个过程无声无息：没有弹窗、没有日志告警、用户界面也完全正常。即便管理员查看访问记录，也很难区分是正常查询还是恶意泄露。许多企业依赖 Grafana 监控核心基础设施，而 AI 助手本意是提升效率，如今却成了数据外泄的“隐形通道”。
漏洞并非“零点击”，但风险依然真实
Grafana Labs 在收到报告后迅速响应，于近日发布安全补丁（v11.2.1 及以上版本），修复了该漏洞。首席安全官 Joe McManus 明确表示，该漏洞不属于“零点击”类型——攻击者必须先获得用户权限，比如通过钓鱼获取登录凭证、利用已泄露的账号，或在企业内网中植入恶意链接。
这意味着，普通用户不会因为“点开一个网页”就自动中招。但对企业而言，风险依然严峻：一旦内部员工账号被攻破，或某份共享文档被篡改，AI 助手就可能成为攻击者的“自动数据搬运工”。更令人担忧的是，许多企业并未对 AI 助手的网络访问权限做严格限制，导致其能访问大量内部资源。
截至目前，Grafana Labs 表示未发现该漏洞在野外被主动利用的证据，其托管的 Grafana Cloud 服务也未发生数据泄露。但安全专家提醒：这不等于安全。漏洞修复前，大量企业可能已在不知情的情况下暴露了关键监控数据。
企业该如何应对？立即行动的四条建议
即使你不是技术专家，也能采取有效措施降低风险：
- 立即升级版本：确保所有 Grafana 实例升级至 v11.2.1 或更高版本。官方已发布补丁，旧版本存在持续风险。
- 限制 AI 助手网络权限：在配置中关闭 AI 助手对外部链接的自动访问能力，仅允许访问可信内部资源。如非必要，禁用其联网功能。
- 审查共享内容：检查所有被 AI 助手可能读取的内部文档、Wiki 页面、仪表板链接，清除可疑或来源不明的文本内容。
- 开启日志审计：启用 Grafana 的详细访问日志和网络请求监控，重点关注异常的外部域名请求，尤其是短域名、随机字符 URL 等可疑地址。
据安全团队分析，类似“间接提示注入”的攻击手法已在多个 AI 驱动系统中被发现，包括某些企业级客服机器人和文档分析工具。Grafana 的案例再次证明：AI 的便利性，正成为攻击面的新入口。
不要以为“我只是用 AI 查个图表”就没事。在监控系统中，每一个被忽视的权限、每一个未更新的版本，都可能成为数据泄露的起点。
